32 podatności w bankowości elektronicznej
Przestarzały TLS 1.0 z aktywnym CVE, brak HSTS, wadliwe odświeżanie sesji ASP.NET i brak anty-CSRF w operacjach finansowych.
3 krytyczne (CVSS 9.1+) usunięte przed produkcją.
● Pruszków · Polska · UE
Tkamy Twoją sieć bezpieczeństwa.
Łączymy techniczną głębię z warstwą regulacyjną — dla SMB w sektorach regulowanych, NGO ochrony ludności i samorządu.
120+
zidentyfikowanych podatności krytycznych i wysokich
5–10
dni roboczych na typowy pentest
24h
czas odpowiedzi na zapytanie
100%
projektów objętych NDA
USŁUGI
Co robimy
Głębia techniczna spotyka warstwę regulacyjną — specjalizacja zamiast skali.
SASTDASTOSINTPTES/NISTOWASP ASVSOWASP MASVSOWASP Top 10 for LLMNIST CSFISO/IEC 27001NIS2DORAKSCOSSTMMMITRE ATT&CKCVSS 4.0
DLACZEGO MY
Partner, nie dostawca
01
Specjalizacja zamiast skali
Mały, doświadczony zespół. Z Twoim projektem pracują seniorzy — nie juniorzy pod nadzorem.
02
Technika + regulacje
Wyniki pentestu przekładamy na język NIS2, DORA i ISO 27001 — od razu gotowe dla audytora.
03
Raporty, które się czyta
Executive summary dla zarządu i szczegóły z PoC dla deweloperów. Bez lania wody.
04
Polska spółka, unijne standardy
Dane przetwarzamy w EOG, umowy podlegają prawu polskiemu, a rozliczenia są w pełni transparentne.
PROCES
Jak pracujemy
Transparentny proces — od briefu do raportu z planem remediacji.
01
Zakres i cele
Ustalamy zakres, metodykę i cele. Podpisujemy NDA i Rules of Engagement.
02
Rekonesans i analiza
OSINT, fingerprinting, mapowanie powierzchni ataku. Wyniki dokumentujemy na bieżąco.
03
Wykonanie projektu
Pentest, audyt lub gap analysis zgodnie z metodyką. Krytyczne findings zgłaszamy natychmiast.
04
Raport i remediacja
Raport techniczny + executive summary. Wspieramy remediację, retest krytycznych wliczony.
OTRZYMUJESZ
Executive summary
2–3 strony dla zarządu: ryzyko biznesowe, priorytety, budżet.
OTRZYMUJESZ
Raport techniczny
Każda podatność z CVSS, PoC, ścieżką ataku i rekomendacją.
OTRZYMUJESZ
Mapa zgodności
Odniesienie wyników do NIS2, DORA, KSC i Annex A ISO 27001.
OTRZYMUJESZ
Sesja omówienia
Spotkanie z zespołem IT i zarządem, plan remediacji krok po kroku.
BRANŻE
Dla kogo pracujemy
Wybierz typ organizacji, aby zobaczyć dopasowane usługi.
Sektor finansowy
rdzeniowy- → Pentesty aplikacji fintech / bankowych
- → DORA Compliance Pack
- → vCISO Standard / Premium
- → OSINT — due diligence, CTI
IT / Tech
rdzeniowy- → Pentesty web / mobile / API / AI-LLM
- → Pre-audit ISO 27001
- → vCISO
- → Cyberawareness B2B
Ochrona ludności
strategiczny- → NIS2 Pack — podmioty kluczowe / istotne
- → Pentesty IT + OT / ICS
- → Threat Intelligence sektorowy
Ochrona zdrowia
selektywnie- → NIS2 Pack dla ochrony zdrowia
- → Pentesty
- → Cyberawareness sektorowy
REALIZACJE
Wybrane realizacje
Szczegóły objęte NDA. Klienci i systemy zanonimizowane.
Ekspozycja stacktrace i Slowloris DoS
Pełny stacktrace przy błędach 500, podatność CVE-2007-6750, niespójne uwierzytelnianie i brak nagłówków bezpieczeństwa.
17 podatności — remediacja w 6 tygodni.
IBAN w URL i SQL Injection
Numer rachunku w parametrach URL, brak sanityzacji SQL, Path Traversal, ryzyko SSRF i podmiana beneficjenta w koszyku.
16 podatności — krytyczne naprawione przed audytem regulatora.
Session leakage i JSON Injection
ID sesji w URL, brak session binding, JSON Injection, osłabiona CSP i legacy AngularJS 1.x.
20 podatności — retest po 8 tygodniach.
Brak separacji IT/OT
Wspólny segment IT i OT dawał dostęp do sterowników PLC, niezaszyfrowane protokoły przemysłowe, brak backupów konfiguracji.
14 punktów wdrożonych w 90 dni bez przestoju.
Przygotowanie organizacji 200+ do certyfikacji
Gap analysis, dokumentacja, audyt wewnętrzny (klauzula 9.2), wsparcie Stage 1 i Stage 2 z jednostką akredytowaną.
Gotowość do Stage 1 w 4 miesiące.
O FIRMIE
Polska spółka z jasną misją
SecureWarp powstał w 2022 roku w Pruszkowie z przekonania, że solidne cyberbezpieczeństwo nie może być zarezerwowane dla korporacji. Pomagamy mniejszym organizacjom, samorządom i NGO spełnić te same wymagania, które stawiają im regulatorzy i partnerzy — bez przepłacania za skalę.
Działamy etycznie: każdy test ma pisemną autoryzację, każdy klient przechodzi weryfikację KYC, a każda informacja pozostaje poufna.
- KRS
- 0000993778
- NIP
- 5342655540
- REGON
- 523211232
- Założona
- 26.09.2022
- Siedziba
- Pruszków, PL
- Forma
- Sp. z o.o.
STANDARDY
Metodyki i ramy, na których pracujemy
Nie wymyślamy własnych checklist — opieramy się na uznanych standardach, które akceptują audytorzy i regulatorzy.
OWASP WSTG / ASVS
Testy aplikacji webowych i API
PTES / OSSTMM
Testy penetracyjne infrastruktury
MITRE ATT&CK
Mapowanie technik atakujących
CVSS v4.0
Obiektywna ocena krytyczności podatności
ISO/IEC 27001:2022
System zarządzania bezpieczeństwem informacji
NIS2 / KSC
Dyrektywa UE i krajowy system cyberbezpieczeństwa
DORA
Odporność cyfrowa sektora finansowego
RODO / GDPR
Ochrona danych osobowych
ZASADY WSPÓŁPRACY
Przejrzyście od pierwszej rozmowy
Umowa i NDA przed startem
Każde zlecenie zaczyna się od umowy, NDA i pisemnego zakresu prac (Rules of Engagement). Bez tego nie wykonujemy żadnych testów.
Stała cena, bez niespodzianek
Wyceniamy z góry na podstawie zakresu. Faktura VAT, płatność przelewem na rachunek firmowy w polskim banku.
Bezpieczne przekazanie wyników
Raporty przekazujemy w zaszyfrowanej formie, a dane testowe usuwamy po zakończeniu projektu i okresie retestu.
Retest w cenie
Po wdrożeniu poprawek sprawdzamy ponownie zgłoszone podatności — bez dodatkowych kosztów w ramach pakietu.
Jeden opiekun projektu
Masz jedną osobę kontaktową, która zna Twój projekt od początku do końca i odpowiada w ciągu jednego dnia roboczego.
Raport dla zarządu i dla IT
Podsumowanie biznesowe dla kierownictwa oraz szczegółowe kroki odtworzenia i rekomendacje dla zespołu technicznego.
FAQ
Najczęstsze pytania
Standardowo 5–10 dni roboczych, zależnie od złożoności. Harmonogram ustalamy przed podpisaniem umowy.