Blog
28 september 2026
Najčastejšie zraniteľnosti webových aplikácií a API pri penetračnom testovaní
Najčastejšia kritická chyba webových aplikácií sa nemení už roky. Nachádzame ju v každom treťom teste a nezastaví ju žiadny firewall, pretože útočník využíva presne to, čo má aplikácia dovolené.
23 september 2026
Penetračné testovanie cloudu, prostredie s najvyšším počtom zraniteľností na projekt
Cloudové projekty majú najvyššiu hustotu zraniteľností zo všetkého, čo testujeme, v priemere 10,5 na projekt. Takmer nikdy pritom nejde o chybu poskytovateľa cloudu.
17 september 2026
Bezpečnostný audit vs. penetračný test: aký je rozdiel a kedy potrebujete oba?
Audit potvrdil, že máte dobre nastavenú bezpečnosť, jasné postupy aj určenú zodpovednosť. Máte dokonca potvrdené, že všetko je „by the book“. Stačí to? Reálnu odolnosť systému nemožno posúdiť iba na papieri. Závery auditu preto v praxi preverí až penetračný test.
16 september 2026
Penetračné testovanie infraštruktúry, prečo sa interná sieť stala jadrom kritických rizík
71 % infraštruktúrnych projektov, ktoré sme otestovali, obsahovalo aspoň jednu kritickú zraniteľnosť. A väčšina z nich sa skrývala v systémoch, ktoré firmy považovali za bezpečné len preto, že „nie sú verejne dostupné.
11 september 2026
Ako 628 penetračných testov firmy Citadelo odhalilo to, kde sa v skutočnosti skrýva vaše kritické riziko
Najväčším rizikom v oblasti kybernetickej bezpečnosti v roku 2026 už nie je len vaša infraštruktúra vystavená do internetu. Je to všetko, čo už považujete za zabezpečené. V prvom diele série rozoberáme, kam dnes skutočne smerujú kritické riziká, a čo s tým môže CISO urobiť.
3 september 2026
OWASP Top 10 pre LLM 2026: Čo sa skutočne zmenilo?
Začiatkom augusta zverejnila organizácia OWASP nový rebríček OWASP Top 10 pre LLM aplikácie. Dokument približne strojnásobil svoj rozsah a po novom zohľadňuje aj údaje zo skutočných bezpečnostných incidentov.
Prihláste sa k odberu nášho newslettera a získajte všetky dôležité novinky v oblasti kybernetickej bezpečnosti a etického hackovania.
© 2024 citadelo AG. Všetky práva vyhradené.
