Troviamo le falle prima che lo facciano gli attaccanti.
AngelForce è una società di cybersecurity con sede a Tallinn, in Estonia. Testiamo, monitoriamo e difendiamo i sistemi di organizzazioni in tutta Europa e in Turchia.
Analizzi la sicurezza email del suo dominio
Gratuito. Controlla SPF, DKIM, DMARC, DNSSEC, CAA e MTA-STS direttamente dal browser.
Un team certificato
- CEHCertified Ethical Hacker
- LPT MasterLicensed Penetration Tester
- CISACertified Information Systems Auditor
Organizzazioni con cui abbiamo lavorato
Cosa facciamo
Cinque aree di attività, tutte dedicate alla sicurezza. Ne scelga una per vedere cosa comprende, come lavoriamo e cosa consegniamo.
-
Penetration test
Attacchiamo reti, applicazioni e persone come farebbe un avversario reale, poi le mostriamo come chiudere ogni falla.
- Test di rete esterni e interni
- Test di applicazioni web e mobile
- Social engineering
- Test di sicurezza continui
-
Sicurezza gestita
Il nostro centro operativo di sicurezza sorveglia il suo ambiente 24 ore su 24 e interviene sulle minacce prima che diventino incidenti.
- SOC as a service, monitoraggio 24/7
- Firewall gestito
- Threat hunting
- Threat intelligence
-
Risposta agli incidenti
Quando qualcosa va storto, conteniamo l’incidente, ne individuiamo la causa principale e la aiutiamo a ripartire.
- Risposta agli incidenti in emergenza
- Gestione dei data breach
-
Consulenza e formazione
Valutiamo il suo livello di sicurezza, definiamo con lei le priorità e formiamo il personale a riconoscere gli attacchi.
- Valutazione della sicurezza
- Consulenza di cybersecurity
- Formazione di security awareness
-
Software sicuro
Integriamo la sicurezza nel software fin dal primo commit e sviluppiamo strumenti di sicurezza nostri.
- Revisione della sicurezza del codice
- Consulenza DevSecOps
- Software di sicurezza su misura
- SecAudit per WordPress
-
Ci dica cosa deve proteggere
Descriva il suo ambiente e cosa vuole ottenere. Risponderemo via email.
Ci scriva
Strumenti di sicurezza gratuiti
Undici strumenti che usiamo noi stessi, gratuiti per tutti. La maggior parte funziona interamente nel browser, quindi ciò che inserisce resta sul suo dispositivo.
-
Verifica sigillo SecAudit
Verifica che il sigillo SecAudit di un sito WordPress sia autentico, aggiornato e confermato dal titolare.
Funziona nel browser, interroga un servizio pubblico -
Verifica sicurezza email
Valuta la protezione di un dominio contro le email contraffatte: SPF, DKIM, DMARC, DNSSEC, CAA e MTA-STS.
Funziona nel browser, interroga un servizio pubblico -
Scanner header di sicurezza
Valuta header di sicurezza HTTP, cookie e certificato TLS di un sito web, con una correzione per ogni rilievo.
Il nostro server recupera la pagina -
Analisi link di phishing
Incolli un link o un messaggio sospetto e veda dove porta davvero ogni link, senza aprirlo.
Funziona nel browser -
Verifica password violate
Scopra se una password compare in violazioni di dati note senza rivelarla.
Funziona nel browser, interroga un servizio pubblico -
Generatore SPF e DMARC
Crea record SPF e DMARC corretti per il suo dominio e verifica un record SPF esistente.
Funziona nel browser -
Analisi intestazioni email
Controlla esiti SPF, DKIM e DMARC, mittenti falsificati e percorso di consegna di un’email.
Funziona nel browser
Come si svolge un penetration test
Sempre gli stessi cinque passaggi, che si tratti di una sola applicazione web o di un’intera organizzazione.
Perimetro
Concordiamo per iscritto obiettivi, regole e tempi. Nulla viene testato senza la sua approvazione.
Ricognizione
Mappiamo ciò che un attaccante può vedere: domini, servizi esposti, tecnologie e persone.
Sfruttamento
Proviamo a entrare con le tecniche usate dagli attaccanti reali e ci fermiamo ai limiti concordati.
Report
Ogni rilievo riporta il rischio, le evidenze e una correzione concreta, insieme a una sintesi per la direzione.
Retest
Dopo la correzione dei problemi, ripetiamo il test e confermiamo che sono stati risolti.
SecAudit: audit di sicurezza per WordPress
Il nostro prodotto. SecAudit analizza i siti WordPress alla ricerca di malware, codice vulnerabile, file modificati e vulnerabilità note, e trasforma i risultati in report mappati su OWASP, GDPR e NIS2.
Lancio a breve.
Dal blog
Articoli pratici di sicurezza per chi gestisce sistemi: cosa correggere, in quale ordine e perché.
-
Una checklist pratica per la sicurezza di WordPress
Dodici passaggi di hardening per WordPress in un ordine sensato: aggiornamenti, plugin abbandonati, 2FA, XML-RPC, backup, integrità dei file e un WAF.
-
Organizzi questa settimana un tabletop di incident response
Simuli in due ore un ransomware o un account takeover con un piccolo team, registri le lacune e ne ricavi un runbook con responsabili nominati.
-
Gli header di sicurezza che contano e quelli da abbandonare
Guida pratica a CSP con nonce, HSTS e preload, frame-ancestors, Referrer-Policy, Permissions-Policy e COOP, con esempi e indicazioni su cosa eliminare.
Chi svolge il lavoro
I nostri consulenti possiedono certificazioni di sicurezza riconosciute a livello internazionale.
- CEHCertified Ethical HackerEC-Council
- LPT MasterLicensed Penetration TesterEC-Council
- CISACertified Information Systems AuditorISACA
Verifichi la nostra sicurezza
Un’azienda di sicurezza deve poter dimostrare di avere la casa in ordine. Questo sito non ha database, login né cookie, e invia header di sicurezza rigorosi. Può verificarlo con gli stessi strumenti pubblici usati dai suoi auditor.
- Header di sicurezza securityheaders.com
- Configurazione TLS Qualys SSL Labs
- Sicurezza web Mozilla Observatory
- Standard web ed email Internet.nl
Ci dica cosa deve proteggere
Descriva il suo ambiente e cosa vuole ottenere. Risponderemo via email.
Ci scrivaAngelForce OÜ · Tallinn, Estonia