Rólunk · A Hackrate története
Szakmai kíváncsiság.
Közös felelősség.
Magyar kiberbiztonsági vállalatként szakértőket, etikus hackereket és vállalati csapatokat kapcsolunk össze. Azért dolgozunk, hogy a feltárt sérülékenységekből érthető döntések és követhető javítások szülessenek.
Amiért dolgozunk
Biztonságosabb internet,
együtt építve.
A Hackrate alapítói, Pózner Balázs és Molnár Levente korábban is együtt dolgoztak az informatikai biztonság területén. A platformot az etikus hackelésben, a penetrációs tesztelésben és a bug bounty programokban szerzett tapasztalataikra építve hozták létre.
Informatikai biztonsági szakértőkből és etikus hackerekből álló csapatként olyan platformot és közösséget építünk, amely támogatja a vállalatok és a kutatók eredményes együttműködését.
Fontos számunkra, hogy az etikus hackerek szívesen használják a platformot, fejleszthessék a tudásukat, és a programok szabályai szerint jutalmat kaphassanak a munkájukért. A vállalatok számára pedig a technikai megállapítások átlátható kezelését szeretnénk megkönnyíteni.
Ezek a célok kapcsolódnak össze a Hackrate küldetésében: a vállalatok és az etikus hackerek együttműködésével hozzájárulni egy biztonságosabb internethez.
Az alapítók
Vállalati tapasztalat.
Kutatói gondolkodás.
A Hackrate mögött az információbiztonsági tanácsadás, a vállalati rendszerek védelme és a gyakorlati etikus hackelés tapasztalata találkozik.
Balázs biztonságtechnikai mérnökként végzett, és pályafutását az Erste Bank bankbiztonsági csapatában kezdte. Információbiztonsági tanácsadóként a KPMG, a Quadron és a Deloitte munkájában is részt vett.
Feladatai között információbiztonsági auditokra való felkészülés és technológiai tanácsadás is szerepelt. A Hackrate megalapítása előtt kiszervezett információbiztonsági vezetőként és penetrációs tesztelőként is dolgozott.
Levente gyakorlati hibavadász tapasztalattal rendelkezik: sikeresen jelentett sérülékenységeket többek között az amerikai védelmi minisztériumnak, az Adobe-nak, a Logitechnek, a BMW-nek és a Sonynak.
Informatikai biztonsági mérnökként különböző védelmi megoldások tervezésével, bevezetésével és üzemeltetésével foglalkozott. Etikus hackerként nemzetközi projekteken, Kuvaitban és Ománban is dolgozott.
Szakmai gyökereink
Támadói gondolkodás.
Vállalati felelősség.
A Hackrate európai kiberbiztonsági szakemberek tapasztalatából született. Munkánkban a sérülékenységek feltárása és a vállalati kockázatok megértése együtt van jelen.
- Offenzív biztonsági vizsgálatok
- Vállalati kockázatkezelés
- Szabályozott iparágak működésének ismerete
Ez a kettős nézőpont alakítja szolgáltatásainkat és technológiánkat: megérteni a támadási lehetőségeket, és használható információt adni a kezelésükhöz.
Amiben hiszünk
A bizalom a mindennapi munkában épül.
A biztonság folyamat
A tesztelést, a megállapítások értékelését és a javítás követését összefüggő munkának tekintjük.
Átlátható együttműködés
A világos szabályok és az érthető kommunikáció alapozzák meg a vállalatok és a kutatók bizalmát.
Partnerség a kutatókkal
Az etikus hackereket szakmai partnereinknek tekintjük. Tapasztalatuk és kíváncsiságuk az együttműködés fontos része.
Támogatás minden lépésben
A segítségnyújtás a közös munka része: a kezdeti egyeztetéstől a jelentések pontosításáig és a következő lépésekig.
Különböző méretek, közös biztonsági célok
Az induló vállalkozástól a nagyvállalati környezetig.
A vizsgált rendszerek és a belső folyamatok szervezetenként eltérnek. A Hackrate szolgáltatásai a célrendszerhez, a kívánt részvételi modellhez és az együttműködés feltételeihez igazíthatók.
Kis- és középvállalatok
Startupok és növekvő cégek
Nagyvállalatok
KözszféraHackrate CNA
Szerepvállalás a CVE ökoszisztémában.
A Hackrate Magyarország első CVE Numbering Authority szervezeteként jogosult sérülékenységek CVE-azonosítóval való ellátását, a rekordok előkészítését és a koordinált közzétételt is támogatja. A jogosultságot és a hatókört minden esetben külön vizsgáljuk.
A CNA-szerepünkről és a CVE-támogatásról →
Hackrate szolgáltatások
Egy platform.
Hat út a biztonságosabb működéshez.
Válassza a célrendszerhez, az elvárt kontrollhoz és a biztonsági program érettségéhez illő megközelítést.
Menedzselt bug bounty
Etikus hackerek különböző nézőpontokból vizsgálják a jóváhagyott rendszereket. A Hackrate támogatja a program kialakítását, a jelentések validálását és a kutatói kommunikációt.
A bug bounty programrólMenedzselt sérülékenység-bejelentés
Biztonságos, strukturált csatorna a felfedezett hibák bejelentéséhez. Világos szabályzat, beágyazható űrlap, szakértői validálás és koordinált kezelés.
A menedzselt VDP-rőlHagyományos penteszt
Bizalmas, időben körülhatárolt penetrációs tesztelés kizárólag a Hackrate belső szakértőivel. Egyeztetett hatókör, ellenőrzött megállapítások és részletes jelentés.
A penetrációs tesztelésrőlKözösségi penetrációs tesztelés
Kiválasztott etikus hackerek bevonása egy egyeztetett vizsgálatba. A különböző kutatói tapasztalatokat a platform szervezett jelentéskezelése fogja össze.
A PTaaS szolgáltatásról (angol)Folyamatos penteszt
Éves tesztelési keret havi tervezéssel, belső szakértői kapacitással és célrendszerenként kiválasztott tesztelési modellel. Követhető prioritások és javítási állapotok.
Az éves tesztelési programról (angol)Támadási felület kezelése
Rálátás a vállalat digitális kitettségére és a vizsgálatot igénylő területekre. Az elérhető rendszerek megismerése támogatja a biztonsági tesztelés prioritásait.
A támadási felület kezeléséről (angol)Készen áll a következő lépésre?
Emelje új szintre vállalata biztonsági tesztelését.
Beszéljük át a vizsgálandó rendszereket, az üzleti kockázatokat és a csapata működését. Közösen megtervezzük az együttműködés megfelelő formáját és kereteit.
Beszéljünk a céljairól A demókérő űrlap jelenleg angol nyelvű. Kérdését magyarul is megírhatja.