Blog
28 září 2026
Témy: Kyberbezpečnosť Etické hackovanie Penetračné testovanie Red Teaming Bug Bounty Nábor Vývoj Sociálne inžinierstvo
Nejčastější kritická chyba webových aplikací se už několik let nemění. Nacházíme ji v každém třetím testu a nezastaví ji žádný firewall, protože útočník využívá přesně to, co má aplikace povoleno.
23 září 2026
Penetrační testování cloudu: prostředí s nejvyšším počtem zranitelností na projekt
Cloudové projekty mají nejvyšší hustotu zranitelností ze všeho, co testujeme – v průměru 10,5 zranitelnosti na projekt. Téměř nikdy přitom nejde o chybu poskytovatele cloudu.
17 září 2026
Bezpečnostní audit vs. penetrační test: jaký je mezi nimi rozdíl a kdy potřebujete oba?
Audit potvrdil, že máte dobře nastavené zabezpečení, jasné postupy i určenou odpovědnost. Máte dokonce potvrzeno, že vše probíhá „by the book“. Stačí to? Skutečnou odolnost systému nelze posoudit pouze na papíře. Závěry auditu proto v praxi prověří až penetrační test.
16 září 2026
Penetrační testování infrastruktury: proč se interní síť stala jádrem kritických rizik
71 % infrastrukturních projektů, které jsme testovali, obsahovalo alespoň jednu kritickou zranitelnost. Většina z nich se skrývala v systémech, které firmy považovaly za bezpečné jen proto, že „nejsou veřejně dostupné.
11 září 2026
Jak 628 penetračních testů společnosti Citadelo odhalilo, kde se ve skutečnosti skrývá vaše kritické riziko
Největším rizikem v oblasti kybernetické bezpečnosti v roce 2026 už není jen vaše infrastruktura vystavená internetu. Je jím vše, co už považujete za zabezpečené. V prvním díle série rozebíráme, kam dnes skutečně směřují kritická rizika a co s tím může CISO udělat.
21 srpen 2026
Penetrační test Autogramu: co zůstalo v aplikaci, kterou se na Slovensku podepisují dokumenty
Když aplikace podepisuje právně závazné dokumenty, její bezpečnost není detail. Slovensko.Digital to ví, a proto si nechalo Autogram prověřit nejen auditem zdrojového kódu, ale skutečným útokem v podobě penetračního testu.