Blog
8 říjen 2026
Penetrační testování mobilních aplikací: rizika na straně klienta neustále rostou
Aplikace, kterou si vaši zákazníci nainstalují do telefonu, je součástí vaší útočné plochy, na kterou nevidíte. Ukážeme tři způsoby, jak se přes ni lze dostat k účtu, přičemž ani jeden nevyžaduje prolomení vašeho backendu.
28 září 2026
Témy: Kyberbezpečnosť Etické hackovanie Penetračné testovanie Red Teaming Bug Bounty Nábor Vývoj Sociálne inžinierstvo
Nejčastější kritická chyba webových aplikací se už několik let nemění. Nacházíme ji v každém třetím testu a nezastaví ji žádný firewall, protože útočník využívá přesně to, co má aplikace povoleno.
23 září 2026
Penetrační testování cloudu: prostředí s nejvyšším počtem zranitelností na projekt
Cloudové projekty mají nejvyšší hustotu zranitelností ze všeho, co testujeme – v průměru 10,5 zranitelnosti na projekt. Téměř nikdy přitom nejde o chybu poskytovatele cloudu.
17 září 2026
Bezpečnostní audit vs. penetrační test: jaký je mezi nimi rozdíl a kdy potřebujete oba?
Audit potvrdil, že máte dobře nastavené zabezpečení, jasné postupy i určenou odpovědnost. Máte dokonce potvrzeno, že vše probíhá „by the book“. Stačí to? Skutečnou odolnost systému nelze posoudit pouze na papíře. Závěry auditu proto v praxi prověří až penetrační test.
16 září 2026
Penetrační testování infrastruktury: proč se interní síť stala jádrem kritických rizik
71 % infrastrukturních projektů, které jsme testovali, obsahovalo alespoň jednu kritickou zranitelnost. Většina z nich se skrývala v systémech, které firmy považovaly za bezpečné jen proto, že „nejsou veřejně dostupné.
11 září 2026
Jak 628 penetračních testů společnosti Citadelo odhalilo, kde se ve skutečnosti skrývá vaše kritické riziko
Největším rizikem v oblasti kybernetické bezpečnosti v roce 2026 už není jen vaše infrastruktura vystavená internetu. Je jím vše, co už považujete za zabezpečené. V prvním díle série rozebíráme, kam dnes skutečně směřují kritická rizika a co s tím může CISO udělat.