שירותים נוספים: סקירת קוד, SDLC ו-IoT

סקירת קוד מאובטח

• קריאה של הקוד עצמו, לא רק תקיפה של המערכת הרצה. מגיעה למסלולים שבדיקה חיצונית לא מגיעה אליהם: טיפול בשגיאות, פונקציות אדמין, וקוד מאחורי feature flags.
• מוצאת את הדפוס ולא רק את המקרה — אם אותה טעות חוזרת בעשרים מקומות, זה מה שצריך לתקן.

ליווי SDLC ו-threat modeling

• בנייה של תהליך שמונע חלק מהממצאים מלהיווצר מלכתחילה: דרישות אבטחה, סקירת ארכיטקטורה, ובדיקות אוטומטיות במקומות שבהם הן באמת עוזרות.
• threat modeling למערכת לפני שהיא נכתבת, כשעדיין זול לשנות החלטות.

IoT ומערכות משובצות

• חילוץ ו-reverse engineering של firmware, ממשקי debug חשופים (UART, JTAG, SPI), זהות מכשיר, והפרוטוקולים שהמכשיר מדבר בהם.
• כאן משטח התקיפה הוא החומרה לא פחות מהתוכנה, והעבודה דורשת מכשיר פיזי שמותר לפרק.

נשמח לשמוע מה אתם בונים

ספרו לנו מה המערכת עושה ומה מדאיג אתכם בה. נחזור אליכם עם שאלות אפיון, הצעה ברורה ולוח זמנים מציאותי — ואם בדיקה היא לא מה שאתם צריכים בשלב הזה, נגיד גם את זה. צרו קשר.