utworzone przez Redakcja Pentestica | czwartek, 12.02.2026, 10:13 | Blog, Cybersecurity
Testy socjotechniczne sprawdzają, jak pracownicy i procedury reagują na phishing, vishing, smishing, pretexting i próby fizycznego wejścia. Wyjaśniamy przebieg, wskaźniki, powiązania z NIS2, KSC i DORA oraz zasady prawne i etyczne.
utworzone przez Redakcja Pentestica | sobota, 31.01.2026, 12:46 | Case Studies
Podczas testów penetracyjnych aplikacji webowej wykryliśmy krytyczną podatność w mechanizmie uploadu plików, która umożliwiała zdalne wykonanie kodu (RCE – Remote Code Execution). Backend sprawdzał rozszerzenie pliku, ale nie weryfikował realnego typu i pozwalał...
utworzone przez Redakcja Pentestica | piątek, 23.01.2026, 11:28 | Blog, Cybersecurity
ISO/IEC 27001:2022 to międzynarodowa norma określająca wymagania dla systemu zarządzania bezpieczeństwem informacji (SZBI), z 93 zabezpieczeniami w załączniku A. Certyfikat potwierdza, że organizacja zarządza ryzykiem w sposób systemowy, ale nie jest równoznaczny ze...
utworzone przez Redakcja Pentestica | środa, 21.01.2026, 09:25 | Blog, Cybersecurity, Penetration Testing
SOC to zespół, procesy i narzędzia do ciągłego wykrywania i obsługi incydentów. Wyjaśniamy funkcje SOC, jego stos technologiczny, role w zespole, mierzone KPI oraz sposoby weryfikacji skuteczności detekcji.
utworzone przez Redakcja Pentestica | środa, 14.01.2026, 09:30 | Blog
PTaaS (Penetration Testing as a Service) to model, w którym testy penetracyjne kupuje się w subskrypcji, a wyniki pojawiają się na bieżąco w portalu dostawcy, zamiast w raporcie PDF raz do roku. Łączy skanowanie automatyczne z pracą testerów i pozwala uruchamiać testy...
