DELSTRIKE Security
Ti attacchiamo prima di loro.
Pentesting offensivo per e-commerce e PMI. Autorizzato, documentato e senza rompere nulla.
Cosa facciamo
Pensiamo come un attaccante. Lavoriamo con il tuo permesso.
Attacco reale
Sfruttiamo le falle in modo controllato per dimostrarne l'impatto, non solo elencarle.
Metodo PTES
Sette fasi, autorizzazione scritta e regole chiare prima del primo test.
Report operativo
Evidenze riproducibili, priorità e passi di correzione. Utile per GDPR, NIS2 e ISO 27001.
Come lavoriamo
Dal primo contatto al re-test
Perimetro
Una call per capire cosa vuoi proteggere e scegliere il pacchetto.
Autorizzazione
Proposta a prezzo chiuso e regole d'ingaggio firmate. Senza firma non si tocca nulla.
Test
Attacchiamo nelle finestre concordate. Se troviamo qualcosa di critico, ti avvisiamo il giorno stesso.
Report
Sintesi per la direzione e dettaglio tecnico con evidenze, priorità e come correggere.
Re-test
Verifichiamo che le correzioni funzionino e chiudiamo i risultati.
Servizi
Due modi per metterti alla prova
Domande frequenti
Prima di iniziare
Il mio negozio o la mia rete possono andare giù?
No. Non usiamo attacchi di denial of service e testiamo in finestre concordate. Se qualcosa mette a rischio il servizio, ci fermiamo e ti avvisiamo.
Quanto dura?
Dipende dal perimetro: da pochi giorni per una valutazione esterna a qualche settimana per una completa. La data di consegna è fissata nella proposta.
Il re-test è incluso?
È incluso in OPERATION (RAID) e TAKEDOWN (SIEGE). Per gli altri pacchetti lo valutiamo nella proposta.
È legale?
Sì. Lavoriamo solo con l'autorizzazione scritta del titolare dei sistemi e all'interno del perimetro firmato.
Di cosa avete bisogno da me?
Un referente tecnico e l'autorizzazione firmata. Secondo il pacchetto, account di test o un utente standard.
Cosa ricevo alla fine?
Un report esecutivo per la direzione, un report tecnico con evidenze riproducibili e una sessione per spiegarlo.
Chi siamo
Un team piccolo, per scelta.
Siamo due professionisti con esperienza in sistemi, sviluppo e cybersecurity.
- Sistemi
- Sviluppo
- Sicurezza offensiva
Conosciamo ciò che attacchiamo
Abbiamo gestito infrastrutture e scritto codice in produzione: sappiamo come si costruisce ciò che testiamo e come si rompe.
Senza intermediari
Seguiamo ogni progetto dall'inizio alla fine. Parli sempre con chi esegue i test.
Supporto legale
Un team legale esterno verifica autorizzazioni, contratti e trattamento dei dati, perché ogni test sia solido dal punto di vista legale quanto tecnico.
Contatti
Parliamone
Lasciaci la tua azienda e la tua email e ti contatteremo.