Bezpečnostní testy webových aplikací | Konfigurace Linux Serverů

Ahoj/Dobrý den,

mé jméno je Kamil Vávra, jsem bezpečnostní expert a jednatel nové společnosti SYSYstems, s.r.o.

Etickému hackingu se věnuji necelých 10 let, na profesionální úrovni cca posledních 5 let.

Uživatelům Webtrhu nabízím své služby bezpečnostních testů webových aplikací. Mám za sebou bohaté zkušenosti na mezinárodní úrovni, velký přehled v oblasti webové bezpečnosti, jsem autorem blogu, kde každý den zveřejňuji nejaktuálnější informace z oboru.

V minulosti jsem se zabýval převážně bug bounty programy (v zahraničí poměrně rozšířený koncept, kdy společnost vyplácí odměnu za nalezení bezpečnostní chyby). Jsem jeden z prvních penetračních testerů, kteří se dostali na zeď slávy společnosti T-Mobile, pomohl jsem se zabezpečením serveru CSFD.cz a desítek dalších webových stránek v České republice.

Díky bug bounty programům v zahraničí jsem měl možnost úspěšně reportovat webové zranitelnosti u mezinárodních společností, jako jsou například Microsoft, Google, Fitbit, Spotify, Tesla a další. Začátkem roku jsem dostal ocenění za umístění mezi 90 nejúspěšnějších etických hackerů roku 2016 u americké společnosti Bugcrowd Inc. a momentálně jsem v jejich celosvětovém žebříčku veden na 178 místě.

Rozhodl jsem se nabídnou své služby středním firmám, menším podnikatelům a studentům. Na Webtrhu je spoustu uživatelů, kteří vyvíjejí vlastní redakční systémy, programují zajímavé projekty, nakupují, prodávají a využívají velice různorodý software. Všem takovým uživatelům bych rád pomohl otestovat a zabezpečit jejich služby. Bohužel běžné rozjeté společnosti nabízející penetrační testy se o takové zakázky vůbec nezajímají, případně je cena tak vysoká, že je to pro spoustu zdejších uživatelů nereálné.

Výhodou naší společnosti je individuální přístup, jedinečné know-how, kvalitní manuální práce, poměrně nízká cena (nemusíme zatím živit desítky zaměstnanců) a v první řadě vidina bezpečnějšího internetu v České republice. Pokud jste vlastníkem zajímavého projektu, vlastního redakčního systému, případně jakékoliv webové služby, u které Vás zajímá bezpečnost, neváhejte nás kontaktovat a domluvit si individuální bezpečností audit dle Vašich možností a představ.

Pro několik prvních zákazníků jsem schopen nabídnout zajímavé podmínky, například 50% sleva pokud se nepodaří najít žádnou bezpečností zranitelnost.

V případě, že by snad měl někdo zájem o další služby naší společnosti, jedná se o:

Bezpečnostní testy webových aplikací ~ Zatím pouze one man show :)
Konfigurace a správa serverů ~ 99% Linuxové servery, konfigurace VPS dle potřeb, nastavení LAMP, zabezpečení, monitoring, kontrola logů, migrace atd.
Přednášky a školení zaměstnanců ~ Hacking & Security Konference 2014 (Prague, The Czech Republic), Hacker Fest 2014 (Brno, The Czech Republic), CTJB 2015 (Slovakia), 2016 Kulatý stůl ~ Webová bezpečnost (CEVRO Institut, Prague) a spousta dalších
Tvorba webových stránek ~ Úprava premiových šablon, momentálně převážně vývoj vlastních projektů
Programování a automatizace procesů ~ Zakázkový vývoj software, web crawling, android aplikace, Linux, zálohování, ...
Outsorcing IT služeb ~ Momentálně zaměřeno pouze lokálně na Svitavy a okolí