Ανεξάρτητες, πρακτικές δοκιμές διείσδυσης για εφαρμογές web, APIs, δίκτυα και cloud. Σκέφτομαι σαν επιτιθέμενος για να βρω τις αδυναμίες που πραγματικά μετράνε — και σας παραδίδω μια καθαρή, ιεραρχημένη αναφορά που η ομάδα σας μπορεί να αξιοποιήσει, μαζί με δωρεάν επανέλεγχο μόλις διορθωθούν. Κάθε δοκιμή τρέχει χειροκίνητα, από εμένα, πάνω στον πραγματικό στόχο.
Έργα εξ αποστάσεως παγκοσμίως · Με έδρα την Κρήτη · EN / EL
Γιατί εμένα
Τα αυτοματοποιημένα εργαλεία βρίσκουν τα εύκολα. Ο κίνδυνος που πραγματικά σας κοστίζει κρύβεται στη λογική της εφαρμογής, σε αλυσιδωτά κενά και σε λάθος ρυθμίσεις που κανένα εργαλείο δεν καταλαβαίνει — γι' αυτό κάθε έλεγχος γίνεται χειροκίνητα, βάσει αναγνωρισμένων μεθοδολογιών (OWASP, PTES). Επαληθεύω ο ίδιος κάθε εύρημα πριν μπει στην αναφορά, ώστε αυτό που φτάνει σε σας να είναι μια σύντομη λίστα επιβεβαιωμένων προβλημάτων, το καθένα με βήματα αναπαραγωγής και διόρθωση.
Χειροκίνητος έλεγχος — βάθος πέρα από τα scanners
Βάσει μεθοδολογίας (OWASP, PTES, NIST)
Κάθε εύρημα επαληθευμένο — ελάχιστα false positives
Καθαρή αναφορά με έμφαση στη διόρθωση + δωρεάν επανέλεγχος
Τι ελέγχω
Εφαρμογές Web
Αυθεντικοποίηση, έλεγχος πρόσβασης, injection, λογική εφαρμογής και ευπάθειες OWASP Top 10 σε εφαρμογές και πύλες web.
APIs & Mobile Backends
Έλεγχος REST/GraphQL για broken object-level auth, mass assignment, αδυναμίες rate-limit και tokens (OWASP API Top 10).
Δίκτυα & Υποδομές
Εξωτερικός και εσωτερικός έλεγχος δικτύου — εκτεθειμένες υπηρεσίες, αδύναμες ρυθμίσεις, lateral movement και κλιμάκωση δικαιωμάτων.
Cloud & Ρυθμίσεις
Λάθος ρυθμίσεις σε AWS/Azure/GCP, έκθεση IAM και αποθηκευτικού χώρου, και έλεγχος θωράκισης βάσει best practices.
Πώς γίνεται μια ανάθεση
1
Καθορισμός εμβέλειας & εξουσιοδότηση
Συμφωνούμε στόχους, βάθος, χρονισμό και κανόνες εμπλοκής — με υπογεγραμμένη γραπτή εξουσιοδότηση.
2
Αναγνώριση & έλεγχος
Χαρτογράφηση της επιφάνειας επίθεσης και μεθοδικός χειροκίνητος έλεγχος, με προσοχή ώστε να μη διαταραχθεί η παραγωγή.
3
Εκμετάλλευση & επαλήθευση
Ασφαλής proof-of-concept εκμετάλλευση για επιβεβαίωση πραγματικού αντίκτυπου και αποκλεισμό false positives.
4
Αναφορά & επανέλεγχος
Ιεραρχημένη αναφορά με executive summary, βήματα αναπαραγωγής και διορθώσεις — και μετά δωρεάν επανέλεγχος των διορθωμένων.
Αναθέσεις
Εστιασμένη Αξιολόγηση
Ένας στόχος, ελεγμένος σε βάθος.
Μία εφαρμογή web, API ή εύρος δικτύου
Χειροκίνητος έλεγχος + ιεραρχημένη αναφορά
Κλήση καθοδήγησης για διορθώσεις
Δημοφιλές
Πλήρες Pentest + Επανέλεγχος
Ολοκληρωμένος έλεγχος σε όλο το stack, με επαλήθευση.
Web + API + υποστηρικτικές υποδομές
Executive summary + τεχνική ανάλυση
Δωρεάν επανέλεγχος μετά τις διορθώσεις
Συνεχές / Red Team
Συνεχής έλεγχος ή προσομοίωση αντιπάλου.
Επαναλαμβανόμενοι έλεγχοι σε κάθε release
Σενάρια βάσει στόχου, πλήρους εμβέλειας
Retainer & διαθεσιμότητα προτεραιότητας
Κάθε ανάθεση καθορίζεται ξεχωριστά — τελική προσφορά μετά από μια σύντομη κλήση εμβέλειας. Διαθέσιμο NDA κατόπιν αιτήματος.
Μόνο εξουσιοδοτημένος έλεγχος. Κάθε ανάθεση απαιτεί καθορισμένη εμβέλεια και υπογεγραμμένη, γραπτή εξουσιοδότηση (Κανόνες Εμπλοκής). Ελέγχω μόνο συστήματα που σας ανήκουν ή έχετε ρητή άδεια να ελέγξετε — η δουλειά είναι νόμιμη, εμπιστευτική και εξ ορισμού μη καταστροφική.
Ερωτήσεις
Τι ακριβώς λαμβάνω;
Μια καθαρή αναφορά με executive summary, κάθε εύρημα βαθμολογημένο κατά κίνδυνο, βήματα αναπαραγωγής και συγκεκριμένες συμβουλές διόρθωσης — μαζί με κλήση ενημέρωσης και δωρεάν επανέλεγχο μόλις διορθώσετε τα ζητήματα.
Θα διαταραχθεί η παραγωγή από τον έλεγχο;
Όχι — ελέγχω προσεκτικά, αποφεύγω καταστροφικές ενέργειες και μπορώ να δουλέψω σε staging ή σε συμφωνημένα χρονικά παράθυρα. Οι κανόνες εμπλοκής ορίζονται πριν ξεκινήσει οτιδήποτε.
Χρειάζεστε γραπτή εξουσιοδότηση;
Πάντα. Ο έλεγχος προχωρά μόνο σε καθορισμένη εμβέλεια με υπογεγραμμένη εξουσιοδότηση. Δουλεύω μόνο σε συστήματα που σας ανήκουν ή έχετε ρητή άδεια να αξιολογήσετε.
Ποια πρότυπα ακολουθείτε;
OWASP Top 10 & ASVS, OWASP API Security Top 10, PTES και οδηγίες NIST — χρήσιμα για τεκμηρίωση ISO 27001, SOC 2, GDPR και PCI DSS.
Μπορείτε να δουλέψετε εξ αποστάσεως / σε άλλες ζώνες ώρας;
Ναι — οι αναθέσεις παραδίδονται πλήρως εξ αποστάσεως παγκοσμίως. Έχω έδρα την Κρήτη και εργάζομαι άνετα στα Αγγλικά και τα Ελληνικά.
Ασφαλής Επικοινωνία & Αποκάλυψη Ευπαθειών
Βρήκατε ένα θέμα ασφαλείας σε αυτόν τον ιστότοπο, την υποδομή του, ή σε κάποιο από τα δημοσιευμένα open-source εργαλεία μου; Αναφέρετέ το απευθείας — η καλόπιστη έρευνα παίρνει γρήγορη και σεβαστική απάντηση.
Γενικές Ερωτήσεις
Αναθέσεις, πρόσβαση σε προϊόντα, συνεργασία, ή οτιδήποτε άλλο — ένα inbox, πραγματικές απαντήσεις.
Βρήκατε ένα θέμα ασφαλείας σε αυτόν τον ιστότοπο ή σε κάποιο από τα δημοσιευμένα εργαλεία μου; Αναφέρετέ το εδώ — ίδιο inbox, με ετικέτα και προτεραιότητα.
Δεν είναι υποχρεωτικό, αλλά συνιστάται για ευαίσθητα ευρήματα. Δεν έχει δημοσιευτεί ακόμη δημόσιο κλειδί σε αυτή τη σελίδα — ζητήστε το με email και θα σας το στείλω απευθείας.