Przejdź do treści
ZacznijDashboard

Dla zespołów

Testy bezpieczeństwa dla firm oraz programy sprzętowe, programowe i laboratoryjne dla zespołów, uczelni i firm szkoleniowych.

Poproś o wycenęZobacz programy

Usługi

Autoryzowane testy i programy narzędziowe, z zakresem ustalonym przed rozpoczęciem pracy.

Bezpieczeństwo API

Testy bezpieczeństwa API i backendu

Analizujemy zachowanie backendu i API pod kątem typowych problemów, które naprawdę mają znaczenie: SQLi, XSS, nagłówki, wycieki informacji, błędy uwierzytelniania, działanie WAF i niebezpieczne odpowiedzi.

Poproś o wycenę

Co zyskujesz

  • Wyłap oczywiste błędy backendu, zanim zrobią to użytkownicy
  • Znajdź ujawnione informacje i zbyt obszerne odpowiedzi API
  • Daj programistom jasne wskazówki naprawcze
  • Popraw logowanie, nagłówki i obsługę żądań

Formy współpracy

Typowe zlecenie: 2–5 dni roboczych

  • Szybki test API

    Skupiony przegląd ważnych endpointów, logowania, nagłówków i oczywistych klas błędów.

  • Pełny przegląd backendu

    Szerszy przegląd endpointów, ról, zwracanych danych i zachowania backendu.

  • Retest

    Szybka weryfikacja po naprawieniu zgłoszonych problemów przez firmę.

Pełny zakres i proces

Co sprawdzamy

Przegląd backendu skupiony na każdym żądaniu: co zwraca, co mówią nagłówki, jakie informacje wyciekają i czy występują typowe klasy błędów.

  • Przegląd wejść, odpowiedzi i zachowania żądanie po żądaniu
  • Testy SQL injection i niebezpiecznej obsługi zapytań
  • Testy XSS i odbitych danych, gdy odpowiedzi API trafiają do frontendu
  • Nagłówki, ciasteczka, CORS i konfiguracja bezpieczeństwa
  • Obsługa logowania, sesji, tokenów i kluczy API
  • Działanie WAF i blokowanie oczywiście złośliwych żądań
  • Wycieki informacji w błędach, logach debugowania, stack trace'ach i treści odpowiedzi
  • Zbyt obszerne odpowiedzi, ujawnione tabele i API zwracające więcej danych, niż trzeba

Co dostaje Twój zespół

  • Lista przetestowanych endpointów i żądań
  • Raport z ustaleniami, wagą i wpływem
  • Kroki odtworzenia dla wszystkiego, co wygląda na podatne
  • Uwagi dotyczące nagłówków i konfiguracji
  • Jasno opisane propozycje poprawek
  • Opcjonalny szybki retest po poprawkach

Jak to wygląda

  1. Zakres API

    Ustalamy endpointy, konta testowe, role i akcje dopuszczone do testów.

  2. Przegląd żądań

    Analizujemy żądania, odpowiedzi, nagłówki, uwierzytelnianie, zwracane dane i typowe punkty wstrzyknięć.

  3. Typowe błędy

    Testujemy typowe problemy: SQLi, XSS, słabe nagłówki, wycieki informacji, luki w WAF i błędy uwierzytelniania.

  4. Jasny raport

    Dostajesz jasne notatki: co znaleźliśmy, dlaczego to ważne i jak to naprawić lub przetestować ponownie.

Dla kogo

  • Platformy SaaS
  • Backendy aplikacji mobilnych
  • Wewnętrzne panele admina
  • Portale klienta
  • Produkty oparte na webhookach
  • Zespoły przed nowym wydaniem backendu

Od pierwszej wiadomości do konkretnego efektu

Jeden prosty proces dla testu strony, przeglądu backendu lub API albo rozmowy o narzędziach sprzętowych i programowych.

  1. 1Ustalenia

    Określ cel firmy, testowane strony lub API, konta, zgody i to, co jest wyłączone z testów.

  2. 2Sprawdzenie

    Przeglądamy uzgodnioną stronę, API lub zapytanie o sprzęt w praktyczny, autoryzowany sposób.

  3. 3Raport

    Dostarczamy jasne ustalenia, zrzuty ekranu lub notatki z żądań, wskazówki naprawcze i dalsze kroki.

  4. 4Poprawa

    Wspieramy naprawy, retesty lub planowanie wdrożenia narzędzi, jeśli trzeba.

Edukacja

Programy edukacyjne i laboratoryjne

Sprzęt, oprogramowanie i materiały dla instruktorów dla uczelni, firm szkoleniowych i wewnętrznych red teamów. Gotowe do zakupów, produkowane w UE, wyceniane pod Twój zakres.

studentów na zestaw
30+
na wycenę
3 dni
lock-in
0

Pakiety laboratoryjne

Trzy warianty dla najczęstszych przypadków, każdy z prawdziwym sprzętem ZeroTrace i oprogramowaniem, którego naprawdę używasz. Warianty na miarę mile widziane.

  • Starter Lab

    Jeden kurs, mały warsztat, grupa testowa.

    5 urządzeń

    Wycena indywidualna

    • 5× ZeroTrace Dongle lub Kit
    • Licencja HID Firmware na urządzenie
    • Aplikacja Companion, przewodnik lab, pisemny quick-start
    • Licencja komercyjna: instruktor + grupa
    • Wsparcie mailowe w trakcie kursu
    Poproś o wycenę

  • Classroom Lab

    Najczęściej wybierany

    Pełny kurs, wiele grup, firma szkoleniowa.

    15–30 urządzeń

    Wycena indywidualna

    • 15–30× urządzeń ZeroTrace Dongle lub Kit
    • Pełny pakiet oprogramowania: HID + OSINT + Proxy
    • Pakiet startowy programu na 12 tygodni
    • Licencja komercyjna na grupę
    • Priorytetowe wsparcie mailowe, stały opiekun
    Poproś o wycenę

  • Internal Red Team Pack

    Wewnętrzne red teamy w branżach regulowanych.

    Na miarę

    Wycena indywidualna

    • Różne urządzenia: AirLeak Pro + Echo + USBLogger
    • Licencja komercyjna dla całej organizacji
    • Dokumentacja licencyjna gotowa do audytu
    • Opcjonalny stały opiekun
    • Możliwe umowy wieloletnie
    Poproś o wycenę

Uczciwie: sprzedajemy profesjonalne narzędzia i programy laboratoryjne. Jeśli szukasz zarządzanego monitoringu albo bezpieczeństwa typu „ustaw i zapomnij”, raczej nie jesteśmy dla Ciebie, ale chętnie wskażemy inne opcje.

Dla uczelni

Sprzęt, oprogramowanie i materiały dla instruktorów do zajęć z informatyki i cyberbezpieczeństwa. Wycena na rok akademicki; jeden zestaw działa przez dwanaście semestrów bez licencji na studenta.

studentów na zestaw
30+
żywotności sprzętu
6 lat
opłat za stanowisko
0
Wszystko w programie dla uczelni

  • Akademicki cykl zakupów

    Większość wydziałów informatyki i cyberbezpieczeństwa rezerwuje budżet w maju–lipcu na wrzesień. Wyceniamy według kalendarza akademickiego.

  • Sprzęt na kolejne roczniki

    Urządzenia zostają w laboratorium, a studenci się zmieniają. Jeden zestaw 30 urządzeń obsługuje 60–150 studentów w roku akademickim.

  • Zakup z wieloma interesariuszami

    Kierownik katedry, prowadzący, dział IT wydziału i komisja etyczna dostają potrzebne dokumenty, w ramach jednego PO.

  • Materiały zgodne z programem

    Szkice planów zajęć (12-tygodniowe laboratorium ataków HID, program dochodzeń OSINT, scenariusz range dla 30 studentów), które prowadzący mogą dostosować.

  • ZeroTrace Dongle lub Kit w liczbie dla grupy (zwykle 15–30 na kurs)
  • Pełny pakiet oprogramowania: HID Firmware, narzędzia OSINT, Proxy, Companion
  • Szkice planów zajęć do dostosowania do kursu
  • Wzór tekstu o autoryzowanych testach dla komisji etycznej
  • Licencja komercyjna: zespół prowadzących + studenci danej grupy
  • Aneks do EULA gotowy do zakupów, faktura na jedno PO, zgodna z VAT UE
  • Wsparcie mailowe dla prowadzącego; stały opiekun przy większych zamówieniach

Ceny ustalane indywidualnie, zależnie od liczby urządzeń, oprogramowania i okresu. Wycena zwykle w ciągu 3 dni roboczych.

Poproś o wycenę

Dla firm szkoleniowych

Bootcampy i firmy szkoleniowe prowadzą grupę za grupą na tym samym sprzęcie. Zestaw kupiony dla grupy styczniowej posłuży też marcowej, czerwcowej i kolejnym.

średnia grupa
4 tyg.
cykli
12/rok
PO wystarczy
1
Wszystko w programie dla firm szkoleniowych

  • Szybsze decyzje

    Większość wycen zamyka się w 4–8 tygodni. Dopasowujemy się do Twojego rytmu, nie do roku akademickiego.

  • Rabat na sprzęt, pełna marża na treści

    Ceny wolumenowe za urządzenie; standardowa marża na program i wsparcie instruktorów. Każda warstwa wyceniona tak, jak kupuje ją rynek.

  • Gotowy program

    Szkice planów zajęć (12-tygodniowe laboratorium ataków HID, program dochodzeń OSINT) do dostosowania pod Twoją markę, bez przywiązywania do naszego sposobu nauczania.

  • Powtarzalne zestawy, nie jednorazówki

    Zestawy gotowe dla grup, wstępnie skonfigurowany firmware, pakiet wdrożeniowy dla instruktorów, playbook odzyskiwania i resetu. Bez flashowania przed każdą grupą.

  • Pakiety urządzeń dopasowane do grup (zwykle 25–80 urządzeń na firmę)
  • Pełny pakiet oprogramowania: HID Firmware, narzędzia OSINT, Proxy, Companion
  • Szkice planów zajęć do dostosowania przez starszego instruktora (HID, metodologia OSINT, scenariusze)
  • Wstępnie skonfigurowany wariant firmware dla stabilnego startu grup
  • Playbook odzyskiwania i resetu do przygotowania sprzętu między grupami
  • Licencja komercyjna: zespół instruktorów + studenci danej grupy
  • Priorytetowe wsparcie mailowe, stały opiekun przy większych wolumenach

Ceny wolumenowe zależą od rytmu grup i łącznej liczby urządzeń w roku. Wycena zwykle w ciągu 3 dni roboczych.

Poproś o wycenę

Licencje komercyjne

Roczna licencja dla organizacji, pozwalająca Twoim stanowiskom używać ZeroTrace w płatnych zleceniach. Wycena zależna od liczby stanowisk i okresu.

  • Team

    Mała firma doradcza lub wewnętrzny red team

    Dla organizacji używających ZeroTrace w płatnych zleceniach dla klientów z kilkoma operatorami.

    • Prawo do komercyjnego użycia u klientów
    • Priorytetowe wsparcie mailowe
    • Faktury gotowe do zakupów
    Poproś o wycenę

  • Agency

    Średnia firma doradcza lub wewnętrzny dział bezpieczeństwa

    Dodaje wdrożenie, stałego opiekuna i okresowe spotkania dla zespołów, które się rozwijają.

    • Wszystko z Team
    • Sesja wdrożeniowa ze starszym operatorem
    • Stały opiekun wsparcia
    • Kwartalne spotkanie produktowe
    Poproś o wycenę

  • Enterprise

    Duże organizacje, MSSP, branże regulowane

    Dla wdrożeń wymagających SLA, pomocy przy kwestionariuszach bezpieczeństwa i dokumentacji gotowej do audytu.

    • Wszystko z Agency
    • Określone SLA + pomoc przy kwestionariuszach
    • Dokumentacja licencyjna gotowa do audytu
    • Dowolna liczba stanowisk
    Poproś o wycenę

Co zawiera każde zamówienie

Zakupy, jurysdykcja i terminy dostaw, dopięte przed wysyłką każdego programu.

  • Jurysdykcja UE

    Sprzęt projektowany, montowany w obudowie i wysyłany z Niemiec. Dane operacyjne klienta nigdy nie opuszczają Twojego komputera.

  • Architektura no-log

    Panele laboratoryjne działają na Twojej infrastrukturze lub komputerze użytkownika. Telemetria dostawcy domyślnie wyłączona.

  • Gotowe do zakupów

    Faktury z pozycjami, zgodne z VAT, podpisany aneks do EULA, możliwe umowy wieloletnie.

  • Gwarantowane terminy

    Moce montażowe zarezerwowane dla zamówień instytucjonalnych. Wyceny etapowe przy dostawie w 6–8 tygodni.

Najczęstsze pytania instytucji

Czy studenci mogą zabrać zestaw do domu po kursie?

Tak. Urządzenia działają bezterminowo: bez kill-switcha i bez obowiązkowego logowania w chmurze. Licencja komercyjna instytucji obejmuje użycie na zajęciach; studenci mogą osobno kupić własne urządzenie, jeśli chcą używać go w płatnej pracy.

Czy wspieracie ocenę przez komisję etyczną?

Tak. Zapewniamy wzór tekstu prawnego o autoryzowanych testach, zasady odpowiedzialnego użycia oraz jednostronicowe podsumowanie bezpieczeństwa i przejrzystości, o które komisje etyczne często proszą.

Czy jest pilotaż przed zobowiązaniem?

Wybrane instytucje mogą otrzymać zestaw pilotażowy ze znaczną zniżką w zamian za opublikowane studium przypadku i opinie instruktorów. Wpisz „pilotaż” w zapytaniu, by zostać wziętym pod uwagę.

Dlaczego nie ma publicznej ceny?

Ceny laboratoriów są indywidualne. Zależą od liczby urządzeń, oprogramowania, okresu wsparcia, wysyłki i tego, czy potrzebujesz dostosowanego wariantu firmware. Wycena zwykle w ciągu 3 dni roboczych.

Kontakt

Poproś o wycenę

Napisz, co chcesz sprawdzić lub zamówić. Odpowiemy z konkretnym kolejnym krokiem, zwykle w ciągu 3 dni roboczych.

Albo napisz do nas bezpośrednio:

admin@zerotrace.pw

Czego się spodziewać

  • Polityka no-log

    Twoje cele, ustalenia i zakres testów nie są przechowywane na naszej infrastrukturze po dostarczeniu. Zlecenie należy do Ciebie.

  • Bezpośredni kontakt z twórcami

    Rozmawiasz z ludźmi, którzy zbudowali narzędzia. Bez kolejki zgłoszeń i opiekunów klienta między Tobą a pracą.

  • Dane w Niemczech

    Cała praca podlega niemieckiej jurysdykcji. Domyślnie obowiązują praktyki zgodne z RODO.

  • Zlecenia o stałym zakresie

    Każde zlecenie ma określony zakres i rezultat. Bez bezterminowych umów i niespodziewanego rozszerzania zakresu.

Czego to dotyczy? (wymagane)

Dobra pierwsza wiadomość: typ celu, orientacyjny termin, czy potrzebujesz testów czy narzędzi, oraz znane Ci domeny, API, ilości lub stanowiska.

Otwiera Twoją aplikację pocztową z wypełnioną wiadomością. Z tej strony nic nie jest wysyłane.