Jsme o krok bezpečnější
Aplikace získala certifikát od Aricoma Enterprise Cybersecurity a.s.
Chceme, abyste se při používání naší aplikace cítili naprosto bezpečně. Proto jsme ji nechali prověřit specialisty z Aricoma, jedné z nejuznávanějších firem v oblasti kybernetické bezpečnosti. Výsledek? Získali jsme certifikát bezpečnosti – a vy tak máte jistotu, že vaše data jsou chráněná na nejvyšší úrovni.
Kdo je Aricoma
Aricoma je přední ICT skupina působící v Česku a na Slovensku. Poskytuje širokou škálu IT služeb – od vývoje software a správy infrastruktury až po komplexní řešení kybernetické bezpečnosti. Jejich bezpečnostní tým patří k nejzkušenějším na trhu a spolupracuje s významnými organizacemi z komerční i veřejné sféry.
Jaké testy probíhaly
Odborníci z Aricoma naši aplikaci podrobili sérii penetration testů (pentestů) – tedy simulovaných útoků, které mají odhalit slabá místa ještě dříve, než by je mohl zneužít skutečný útočník.
Testy zahrnovaly například:
prověření webové a serverové části aplikace,
testy autorizace - jestli nemohu provést něco, na co nemám oprávnění,
testy autentizace - zda vidím jen data, na které mám práva,
testy injekce - zda nemohu dostat podvodem data, ke kterým nemám mít přístup,
audit bezpečnostní logiky aplikace.
Testování dle OWASP
Testování probíhalo v souladu s metodikou OWASP Web Security Testing Guide v4.2. Tato metodologie rozlišuje celkem 10 oblastí v rámci problematiky bezpečnostního testování webových aplikací.
Velký důraz byl kladen na manuální testování provedené experty ze společnosti Aricoma, které dokáže odhalit chyby, jež běžné automatizované skenery často přehlédnou.
ARICOMA posílila bezpečnost aplikace
Součástí nového zabezpečení je i zavedení kontrol příloh, které nahráváte do aplikace. Kontrola probíhá ve více vrstvách, včetně antivirové ochrany, aby bylo zajištěno bezpečné prostředí nejen pro vás, ale i pro naše klienty, kteří pracují s citlivými daty.
Proč je to pro nás důležité?
Bezpečnost dat je dnes klíčová pro každou moderní firmu. Certifikát od Aricoma prokazuje, že:
naše aplikace splňuje vysoké bezpečnostní standardy,
byla prověřena nezávislým odborným partnerem,
dokážeme chránit data našich uživatelů a zákazníků.
Získání certifikátu bezpečnosti je pro nás velký krok vpřed a důkaz, že spolehlivost a ochrana dat patří mezi naše hlavní priority