Услуга
Тест за проникване на SaaS платформи: изолация между клиенти (multi-tenant), права, данни и бизнес логика.
Обяснение
SaaS пентестът проверява многоклиентска (multi-tenant) платформа с фокус върху изолацията между клиентите — дали данни, конфигурации или действия на един клиент могат да достигнат друг. Покрива също права, бизнес логика и API на платформата.
При SaaS един пропуск в изолацията засяга всички клиенти едновременно и подкопава доверието и договорните ангажименти. Корпоративните клиенти все по-често изискват доказателство, че изолацията и правата са тествани.
Подходящ е преди корпоративни продажби, при подготовка за SOC 2 или ISO 27001, след значими промени в модела на достъп или периодично за зрелите платформи.
KIBER.bg тества изолацията между клиенти, правата, бизнес логиката и API на платформата с контролирани методи и предоставя доказателства, приоритети и ретест.
Предизвикателства
Резултати
Подход
Преди началото уточняваме какво ще проверим и как ще представим резултатите. След това обсъждаме находките и задачите с вашия екип.
Ползи
По-силна изолация между клиенти
По-лесни корпоративни продажби
По-малко триене при въпросници
Подкрепа за SOC 2 и ISO 27001
Въпроси
Преди всичко изолацията между клиенти — дали един клиент може да достигне данни или действия на друг — плюс права, бизнес логика и API.
Да. Доказателството за тествана изолация и контрол на достъпа подкрепя SOC 2 и клиентските проверки.
Да, обикновено използваме няколко тестови клиента, за да проверим изолацията реалистично.
Да, ретестът потвърждава корекциите.
Безплатна консултация
Запазете безплатна консултация и ще ви помогнем да определите правилния обхват.