О нас
Каждый проект — лично.
APTStrike — новая практика наступательной безопасности из Ташкента. Пока это один человек: основатель работает под именем APTStrike как физическое лицо и лично согласует, тестирует и описывает в отчёте каждый проект.
01Команда
Кто делает работу.
- 01
Шахриёр Турсунов
Основатель и CEO · Пентестер
APTStrike создана Шахриёром, чтобы дать командам в Узбекистане и за его пределами ручное, основанное на доказательствах тестирование безопасности. Пока практика молода, Шахриёр работает под именем APTStrike как физическое лицо: каждый проект — от первого разговора до повторной проверки — ведётся лично. Отчёты пишутся сразу для двух читателей: инженеров, которые исправляют, и руководителей, которые принимают решения.
Обязанности
- Согласование скоупа и письменное разрешение
- Ручное тестирование и подтверждение эксплуатации
- Отчёты с оценкой рисков и исправлениями
- Созвоны с разбором для вашей команды
- Повторные проверки после исправлений
- Общение с клиентом от начала до конца
Навыки
- Безопасность приложений
- Тестирование сетевой безопасности
- Тестирование облачной безопасности
- Социальная инженерия
- Построение защиты с нуля
- Ручное тестирование
- Написание отчётов
По мере роста практики здесь появятся новые участники с их ролями и навыками.
02Работа с одним тестировщиком
Небольшие — пока намеренно.
- 01
Вы общаетесь с самим тестировщиком
Тот, с кем вы обсуждаете проект, сам проводит тестирование, пишет отчёт и разбирает его с вашей командой.
- 02
Ваш проект знает один человек
Контекст не теряется при передаче. То, что выяснилось на разведке, помнится и на повторной проверке.
- 03
Честная загрузка
Проект берётся, только если есть время сделать его как следует, а дата начала согласуется заранее.
03Принципы
Что не изменится, когда мы вырастем.
- 01Подписанное разрешение перед каждым тестом
- 02Сначала ручное тестирование, потом инструменты
- 03Каждая уязвимость доказана и воспроизводима
- 04Бесплатная повторная проверка после исправлений
- 05Никакого шпионажа: любое предложение, связанное со шпионажем, отклоняется без рассмотрения, от кого бы оно ни исходило