Testa la tua difesa
prima che lo faccia
qualcun altro.
Vulnerability Assessment e Penetration Testing con metodologia offensiva. Troviamo quello che un attaccante troverebbe, prima che arrivi davvero.
La prospettiva
dell'attaccante
Diego Sarnataro, CEO di 10punto10, viene dalla cybersecurity offensiva. Prima di costruire difese, le ha smontate. Non è un dettaglio biografico: è il metodo con cui guardiamo ogni infrastruttura.
Il VAPT non è un check di compliance. È un attacco simulato, con tool reali, contro le tue difese reali. Se c'è qualcosa da trovare, lo troviamo. Se non c'è, te lo diciamo comunque.
Cosa facciamo
Quattro aree di assessment, combinabili in base alla tua infrastruttura. Ogni attività produce un report separato, ma li integriamo tutti in NEXUS.
Vulnerability Assessment
Scansione sistematica dell'infrastruttura con OpenVAS, Nessus e Nuclei. Ogni vulnerabilità classificata per CVSS, ogni falso positivo verificato a mano. Il risultato: una lista pulita di quello che conta davvero, non 200 pagine di output grezzo.
- OpenVAS · Nessus · Nuclei
- Classificazione CVSS v3.1
- Verifica manuale di ogni finding
Penetration Test
Attacco simulato su infrastruttura, applicazioni web ed endpoint. Metodologia PTES + OWASP. BloodHound per Active Directory, OWASP ZAP per le web app, tool custom dove serve. Lo scopo: capire fin dove arriverebbe un attaccante reale.
- BloodHound · OWASP ZAP
- Metodologia PTES
- Proof-of-concept per ogni finding critico
Cloud Security Assessment
Postura di sicurezza su Azure, AWS e GCP con Prowler e ScubaGear. Microsoft 365 audit incluso: configurazioni, permessi, Secure Score, accessi legacy. Riferimento CIS Benchmark e NIS2.
- Prowler · ScubaGear
- Microsoft 365 Secure Score audit
- CIS Benchmark alignment
Active Directory Audit
BloodHound e SharpHound per mappare i percorsi di privilege escalation in AD. La maggior parte delle PMI ha configurazioni AD che permettono l'escalation da utente standard a Domain Admin in pochi passi. Lo troviamo, te lo mostriamo, ti aiutiamo a chiuderlo.
- BloodHound · SharpHound
- Privilege escalation paths
- ACL e deleghe anomale
Il report che serve davvero
Non ricevi un PDF con 150 vulnerabilità ordinate per score CVSS. Ricevi un documento che separa quello che è urgente da quello che è teorico.
Ogni finding ha: descrizione tecnica, impatto reale sul tuo business, proof-of-concept dove possibile, passi di remediation precisi.
Due sezioni distinte: una per il tecnico che deve fixare le cose, una per il manager che deve capire il rischio.
Il remediation tracking
non è un'email
I risultati del VAPT entrano direttamente in NEXUS. Ogni vulnerabilità diventa un'Issue con owner, priorità e SLA di remediation. Puoi vedere lo stato in tempo reale, il team NOC segue la chiusura.
Non sparisce nessuno dopo la consegna del report.
Scopri NEXUS →Domande frequenti
Pronto a sapere dove sei vulnerabile?
Primo step: una call di 30 minuti. Ti diciamo cosa ha senso testare per la tua infrastruttura, con i tempi e i costi. Nessun impegno.