Blog
Texty věnující se nejen platformě Penterep, ale i užitečným nástrojům, zranitelnostem a zajímavostem ze světa IT bezpečnosti
Testovací účet, na který se zapomnělo. Administrace, která zůstala dostupná z internetu. Dodavatel, který má přístup „jen na chvíli" a pak tam zůstane napořád. Nic z toho nevypadá jako problém. Dokud se to nepropojí dohromady.
Junior bez praxe se jen s checklistem PWASV dostal až ke kompletní databázi klientů. Případová studie o tom, jak snadno může uniknout všechno.
S velkou radostí oznamujeme, že jsme se stali finalistou soutěže Kyber Cena Roku 2026, a to v kategorii Kyber Projekt Roku.
Penetrační test na dvě rychlosti: co se stane, když seniorní expert a junior s AI testují stejnou aplikaci podle stejného checklistu
Kvalitní penetrační test by neměl být otázkou štěstí. V Penterepu věříme, že kombinace lidí, chytrých nástrojů a AI pomůže udělat z kvalitních pentestů celosvětový standard.
V tomto článku si ukážeme, jak připravit server pro automatizované testování, propojit jej s platformou Penterep a spustit první automatické testy webové aplikace.
Tento článek ukazuje, jak Penterep přistupuje k evidenci zranitelností a generování výstupní zprávy, co vše platforma doplní automaticky a kde zůstává prostor pro individuální nastavení zákazníka.
Největší přínos byl asi v tom, že jsme nevyvíjeli ve vakuu. Místo dohadů, co by tester mohl chtít, jsme měli po ruce někoho, kdo nám rovnou řekl, jestli to dává smysl, nebo jestli jsme se zase zamilovali do funkce, kterou v praxi nikdo nepoužije.
Soutěž Hacking Days na Univerzitě obrany už dávno není jen technickou disciplínou. Studenti si tu na vlastní kůži zkoušejí to, co je čeká v praxi.