Droša koda pārskate un SAST
Manuāla droša koda pārbaude apvienojumā ar statisko lietotņu drošības testēšanu (SAST), koncentrējoties uz izmantojamām nepilnībām, pamatcēloņiem un praktiski ieviešamiem labojumiem.
Automatizēti rīki identificē aizdomīgus modeļus, savukārt autentifikācijas, autorizācijas, biznesa loģikas un daudzpakāpju uzbrukuma ceļu pārbaudei nepieciešama manuāla analīze. Apvienojam abas pieejas un pārbaudām konstatējumus, lai samazinātu kļūdaini pozitīvus rezultātus.
Pārbaudām autentifikācijas un autorizācijas plūsmas, ievades apstrādi, kriptogrāfijas izmantošanu, noslēpumu pārvaldību un atkarību risku. Ja nepieciešams, integrējam SAST repozitorijā un CI procesā, lai jaunas izmaiņas tiktu pārbaudītas pastāvīgi.
Kā tas notiek
01
Tvērums un piekļuve
Definējiet repozitorijus, valodas, kritiskos ceļus un piekļuvi.
02
Automatizēta sākotnējā pārbaude
Palaidiet un noregulējiet SAST + SCA kodā un CI.
03
Padziļināta manuāla pārbaude
Inženieru vadīta augsta riska komponenšu un loģikas pārskate.
04
Ziņošana un komandas atbalsts
Sarindoti secinājumi, drošas kodēšanas vadlīnijas un instruktāža.
05
Labojumu pārbaude
Labotā koda atkārtota pārskate (pēc izvēles).
Komplekti
- Pamata
- Mērķtiecīga kritiskas aplikācijas vai moduļa pārskate.
- PaplašinātaisPopulārs
- Pilna koda pārskate ar CI integrētu SAST + SCA.
- Uzņēmumiem
- Pastāvīga drošas izstrādes programma ar atbalstu izstrādātājiem.
Noderīgi rīki
- Noteikt testa tvērumu
Sagatavojiet testa tvēruma aprakstu vienas minūtes laikā
- Drošības brieduma novērtējums
Novērtējiet organizāciju sešās drošības jomās
Atzītie konstatējumi
Publiski atklājumi un lauka pētījumi, kuros šis darbs radīja citējamus, pārbaudāmus rezultātus.
| Kritiskums | Atradums | Brīdinājums | Gads |
|---|---|---|---|
| 10.0Kritisks | Attālināta koda izpilde OZOLS ERP sistēmā caur pamestu atjaunināšanas domēnuOZOLS (OzolsSQL) operētājsistēmai Windows | CVE-2026-22306 (atveras jaunā cilnē) | 2026 |
| 8.7Augsts | SQL injekcija Zalktis grāmatvedības programmā, importējot e-rēķinusZalktis grāmatvedības programma (Windows) | CVE-2026-59109 (atveras jaunā cilnē) | 2026 |
| 7.3Augsts | Attālināta koda izpilde Latvijas nacionālajā eID parakstīšanas programmatūrāeParakstītājs 3.0 (Windows, < 1.10.0) | CVE-2026-0392 (atveras jaunā cilnē) | 2026 |
| 8.0Augsts | Konfigurācijas saindēšana starp X-Road instancēmX-Road Security Server (< 7.8.2) | GHSA-c5gr-pcm6-828r (atveras jaunā cilnē) | 2026 |
| 6.1Vidējs | Starpvietņu skriptēšanas ievainojamība Oracle Enterprise Command CenterOracle E-Business Suite – ECC Framework | CVE-2023-22107 (atveras jaunā cilnē) | 2023 |
Visi pakalpojumi
- MI un LLM drošība
Novērtējiet MI sistēmu drošību un pārvaldību.
- API drošības testēšana
Manuāli pārbaudiet API autorizāciju, autentifikāciju un biznesa loģiku.
- DevSecOps un drošs CI/CD
Integrējiet atkārtojamas drošības pārbaudes un kontroles CI/CD procesā.
Noteikt testa tvērumu
[email protected]+371 2256 5353
Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma