pentest.org.il

מדובר בצוות ישראלי שמציג את עצמו כמתמחה בבדיקות חדירות והגנת סייבר. הם מצהירים על שילוב בין סריקות אוטומטיות לבדיקות ידניות מעמיקות, במטרה לבנות הגנה מלאה ולא רק להצביע על תקלות. באתר לא מופיעים שמות של אנשי מפתח או גודל הצוות, אבל הם מציינים הסמכות מקצועיות כמו OSCP וגם תקן ISO 27001.

העבודה מתחילה בשיחה שמגדירה את מטרות הפרויקט והמערכות הרגישות. משם הם עוברים לביצוע בדיקות ידניות לצד סריקות ממוחשבות, כולל ניסיונות חדירה מדומים לתשתיות ולאפליקציות. בסיום אתם מקבלים דוח ממצאים עם הסברים ברורים והנחיות לתיקון הפגיעויות.

הם לא רק בודקים רשתות ואתרים רגילים. השירות כולל גם אבטחה של סביבות ענן כמו AWS וגם בחינה של מערכות AI מפני הזרקת פקודות ודליפת נתונים.

אימות התיקונים של הממצאים מתבצע ללא עלות נוספת לאחר שהצוות שלכם סוגר את הפערים.

זה מתאים לארגונים שמחזיקים מערכות תשתית, יישומים מקוונים או פיתוחי בינה מלאכותית, וצריכים דוח בדיקה רשמי שעומד בדרישות תקן. אם אתם זקוקים להדרכות עובדים ממוקדות או לאימון טכני של אנשי הפיתוח, השירותים שלהם מכסים גם את זה.

זה לא מיועד למי שמחפש רק כלי פיתוח של מודלים.

הבעיה כאן היא שאין באתר שמות של לקוחות או דוגמאות מפרויקטים ספציפיים בעבר. מי שחייב לראות המלצות של חברות אחרות לפני שהוא חותם, יצטרך לבקש אותן ישירות בשיחה.

הם לא מפרסמים מחירון באתר. הצעת המחיר נבנית בהתאמה אישית אחרי שיחת האפיון הראשונית, בהתאם להיקף המערכות שתרצו לבדוק. האתר כן מציין ששלב אימות התיקונים כלול במחיר המקורי ולא דורש תשלום נפרד.

בשיחה הראשונה כדאי לבדוק מי האנשים שיבצעו בפועל את הבדיקה של מערכות ה־AI שלכם ואיזה ניסיון מעשי יש להם בתחום הזה. כמו כן, שאלו אם הבדיקה מתרכזת במודלים עצמם או רק בסביבת הרשת שמסביבם, כדי לוודא שאין פער בין הציפיות שלכם לתוכנית העבודה בפועל.