Un audit de securitate IT bun nu este un scan automat cu un raport de 200 de pagini. Este o investigație ghidată de oameni care înțeleg cum este construit sistemul tău — și știu unde să caute găurile pe care scannerele le ratează.
Ne uităm pe patru fronturi: aplicație (penetration testing web și mobile, OWASP Top 10 și ASVS), infrastructură cloud (configurație AWS / GCP, IAM, secrets, network policies), cod sursă (analiză statică, dependențe vulnerabile, fluxuri de autentificare), și procese (CI/CD, gestionare secrete, controale de acces).
Livrăm un raport care nu doar listează vulnerabilități — ci le explică în contextul sistemului tău, propune fix-uri concrete și prioritizează după impact real, nu după severitate CVE generic. Pentru clienții care vor, livrăm și remedierea: scriem patch-urile, le testăm și le împingem prin code review-ul tău.
Ce acoperim într-un audit
- Penetration testing pe aplicații web și mobile aliniat cu OWASP Top 10 și OWASP ASVS Level 2-3
- Evaluare a configurației cloud (AWS, GCP, Azure) — IAM, S3, network ACLs, secrets management, key rotation
- Analiză statică de cod (SAST) și scanare de dependențe (SCA) cu Snyk, Trivy, SonarQube
- Review al fluxurilor de autentificare, autorizare, session management și parolă reset
- Evaluare conformitate GDPR, ISO 27001, SOC 2, PCI-DSS și HIPAA când e cazul
- Threat modeling și diagrame de fluxuri date pentru sisteme cu cerințe de conformitate ridicate
- Raport detaliat cu pași de reproducere, screenshots și recomandări de remediere prioritizate
- Retesting după remediere — confirmăm că fix-urile chiar închid vulnerabilitatea
Tipuri de audit pe care le facem
Audit aplicație web
Penetration testing complet pe aplicații web, API-uri și single-page apps.
Audit aplicație mobilă
iOS și Android: storage local, comunicare cu backend, jailbreak / root detection.
Audit infrastructură cloud
AWS / GCP / Azure: IAM, network, secrets, log management, CIS Benchmarks.
Audit cod sursă (SAST)
Analiză statică, dependențe vulnerabile, fluxuri sensibile și data leakage.
Audit conformitate GDPR
Inventar date, baze legale, rezidență, ștergere, DPA-uri și fluxuri de consimțământ.
Audit pre-certificare ISO 27001 / SOC 2
Gap analysis și remediere asistată pentru pregătire de certificare formală.
Experiență relevantă
Sisteme cu cerințe de securitate ridicate pe care le-am construit sau auditat:
CellTrust (SUA)
Comunicații securizate pentru clienți enterprise reglementați — instituții financiare, agenții guvernamentale, organizații medicale. VoIP browser-based și chat criptat.
EveryMatrix
Platformă iGaming globală cu cerințe stricte de audit și conformitate per jurisdicție.
Teilor — Opal KB
Sistem RAG self-hosted cu autentificare per-user și control de acces granular pe document.
SuperOkay
Multi-tenancy strict cu izolare la nivel de bază de date, white-label SSL, și DPA-uri per tenant.
Întrebări frecvente despre audit
- Ce include un audit de securitate IT?
- Un audit complet include patru componente: penetration testing pe aplicații (web și mobile), evaluare a configurației de infrastructură cloud (AWS / GCP), analiză statică și de dependențe pe codul sursă, și un review al fluxurilor de autentificare și autorizare. Livrăm un raport detaliat cu vulnerabilități clasificate pe severitate, pași de reproducere și recomandări de remediere prioritizate.
- Cât durează un audit de securitate?
- Pentru o aplicație web de complexitate medie (10-30 endpoint-uri, auth standard, integrări terțe), un audit complet durează 2-3 săptămâni. Pentru sisteme enterprise cu multi-tenancy, infrastructură cloud complexă și cerințe de conformitate, planifică 4-6 săptămâni. Livrăm rapoarte intermediare pe parcurs, nu doar la final.
- Ce standarde acoperiți?
- OWASP Top 10, OWASP ASVS Level 2-3, NIST Cybersecurity Framework, CIS Benchmarks pentru cloud, și ISO 27001 Annex A. Pentru clienții reglementați, livrăm și evaluări specifice pentru GDPR, PCI-DSS, SOC 2 și HIPAA. Raportul final mapează fiecare finding la standardul aplicabil.
- Cât costă un audit de securitate IT?
- Audit pentru aplicații web standard: 4.000-8.000 €. Audit complet pe aplicație + infrastructură + cod: 10.000-20.000 €. Audituri de conformitate (SOC 2, PCI-DSS) cu remediere asistată: 25.000 €+. Prețurile variază cu suprafața de atac și nivelul de raportare cerut — oferim estimări exacte după un scoping call de 30 de minute.
- Ne ajutați și cu remedierea, nu doar cu raportul?
- Da. După audit, putem livra remediere asistată pentru vulnerabilitățile critice și high — fixăm direct în cod, configurație sau pipeline-uri CI/CD. Pentru clienții care vor să își dezvolte intern capacitatea, oferim training pentru dezvoltatori pe practici secure coding și DevSecOps.
- Faceți auditul confidențial?
- Da. Toate audituri sunt acoperite de NDA semnat înainte de start. Vulnerabilitățile descoperite nu sunt niciodată publicate sau partajate fără consimțământul scris al clientului. Pentru clienții reglementați, putem semna DPA-uri suplimentare și aranjamente specifice de gestionare a datelor.