Внешний пентест

Проверяем периметр глазами хакера — до того, как он это сделает

С какими проблемами приходят

Не знаете, что из вашей инфраструктуры реально видно и доступно из интернета.
Сканер уязвимостей находит список версий ПО, но не показывает, можно ли через них реально проникнуть.
Забытый тестовый поддомен, старый VPN-шлюз или открытый RDP годами остаются незамеченными.
О дыре узнаёте либо от хакера, либо от регулятора — третьего не дано.

Список реальных путей проникновения снаружи — не гипотез, а подтверждённых находок.
Приоритеты: что критично закрыть сегодня, что можно отложить.
Доказательство эксплуатации в контролируемых условиях, без вреда для работы сервисов.
Понятный отчёт с рекомендациями — для айтишника и для руководителя.

Разведка. Собираем сведения о внешнем периметре из открытых источников — так же, как это делает злоумышленник перед атакой.
Сканирование. Ищем открытые службы, устаревшие версии ПО и неправильные настройки на внешних узлах.
Эксплуатация. Проверяем найденные уязвимости на практике в согласованных рамках, без риска для рабочих сервисов.
Отчёт с приоритетами. Показываем находки по уровню риска и понятный план устранения.
Ретест. По договорённости проверяем, что уязвимости закрыты после исправлений.