Blog
28 září 2026
Témy: Kyberbezpečnosť Etické hackovanie Penetračné testovanie Red Teaming Bug Bounty Nábor Vývoj Sociálne inžinierstvo
Nejčastější kritická chyba webových aplikací se už několik let nemění. Nacházíme ji v každém třetím testu a nezastaví ji žádný firewall, protože útočník využívá přesně to, co má aplikace povoleno.
23 září 2026
Penetrační testování cloudu: prostředí s nejvyšším počtem zranitelností na projekt
Cloudové projekty mají nejvyšší hustotu zranitelností ze všeho, co testujeme – v průměru 10,5 zranitelnosti na projekt. Téměř nikdy přitom nejde o chybu poskytovatele cloudu.
17 září 2026
Bezpečnostní audit vs. penetrační test: jaký je mezi nimi rozdíl a kdy potřebujete oba?
Audit potvrdil, že máte dobře nastavené zabezpečení, jasné postupy i určenou odpovědnost. Máte dokonce potvrzeno, že vše probíhá „by the book“. Stačí to? Skutečnou odolnost systému nelze posoudit pouze na papíře. Závěry auditu proto v praxi prověří až penetrační test.
16 září 2026
Penetrační testování infrastruktury: proč se interní síť stala jádrem kritických rizik
71 % infrastrukturních projektů, které jsme testovali, obsahovalo alespoň jednu kritickou zranitelnost. Většina z nich se skrývala v systémech, které firmy považovaly za bezpečné jen proto, že „nejsou veřejně dostupné.
11 září 2026
Jak 628 penetračních testů společnosti Citadelo odhalilo, kde se ve skutečnosti skrývá vaše kritické riziko
Největším rizikem v oblasti kybernetické bezpečnosti v roce 2026 už není jen vaše infrastruktura vystavená internetu. Je jím vše, co už považujete za zabezpečené. V prvním díle série rozebíráme, kam dnes skutečně směřují kritická rizika a co s tím může CISO udělat.
3 září 2026
OWASP Top 10 pro LMM 2026: Co se skutečně změnilo?
Začátkem srpna zveřejnila organizace OWASP nový žebříček OWASP Top 10 pro LLM aplikace. Dokument se rozsahem přibližně ztrojnásobil a nově zohledňuje také údaje ze skutečných bezpečnostních incidentů.
Přihlaste se k odběru našeho newsletteru a získejte všechny důležité novinky v oblasti kybernetické bezpečnosti a etického hackování.
© 2024 citadelo AG. Všechna práva vyhrazena.
