راسپینا نت پارس

هکر ها همیشه در کمین ما هستند.
چشم انداز گروه راسپینا نت پارس این است تا با نقش آفرینی به عنوان شریک استراتژیک سازمان ها به منظور ایجاد حس امنیت پایدار گام بردارد.

فلسفه وجودی ما در شرکت راسپینا نت پارس

کمک کردن به شرکت ها و سازمان ها در جهت شناسایی و مقابله با نقاط ضعف موجود در زیرساخت های حوزه فناوری اطلاعات، از طریق شناسایی، آموزش و پرورش افراد ماهر در زمینه امنیت اطلاعات.


ارزش های سازمانی شرکت راسپینا نت پارس

ارزش های ما راهنمای پیشبرد کلیه فعالیت های ما می باشد. این شرکت همواره بر ارزش های ذیل تاکید دارد:
پیروی از اصول اخلاق حرفه ای
حفظ محرمانگی نیاز ها و اطلاعات مشتریان
صداقت در گفتار و رفتار سازمانی
دانش محوری همراه با خلاقیت و نوآوری

مجوزهای شرکت

دارای پروانه فعالیت (نما) در حوزه خدمات عملیاتی افتا از سازمان فناوری اطلاعات ایران
دارای رتبه از شورای عالی انفورماتیک
دارای تاییدیه از حراست وزارت نفت
دارای مجوز فعالیت از سازمان نظام صنفی رایانه ای استان تهران
دارای مجوز پرداخت مالیات بر ارزش افزوده از سازمان مالیات کشو

تست نفوذ شبکه و زیرساخت
سرویس آزمون نفوذ پذیری شبکه با استفاده از یک رویکرد جامع و مبتنی بر ریسک، و به منظور شناسایی آسیب پذیری های شبکه در تمامی لایه ها طراحی شده است.
رویکرد مورد استفاده در این بخش تلفیقی از ارزیابی های اتوماتیک و دستی می باشد که با پیروی از استاندارد های NIST ، PTES ، ISSAF و OSSTMM تدوین شده است.
در این رویکرد حدود 60 درصد از ارزیابی ها به صورت دستی و 40 درصد از ارزیابی ها توسط ابزارهای تجاری و اتوماتیک انجام می شود. تجربیات به ما نشان داده است استفاده از ابزارهای ارزیابی اتوماتیک برای انجام مراحل اولیه تست نفوذ موثر می باشند، درحالیکه انجام یک ارزیابی امنیتی جامع، کامل و دقیق تنها با استفاده از هوش انسانی و ارزیابی های دستی قابل انجام می باشد.

تست نفوذ نرم افزارهای ویندوز
سرویس آزمون نفوذ پذیری نرم افزار با استفاده از یک رویکرد جامع و مبتنی بر ریسک، و به منظور شناسایی آسیب پذیری های نرم افزار در تمامی لایه ها طراحی شده است. این رویکرد شامل 5 بخش کلی بوده که با پیروی از استاندارد ASVS OWASP (نسخه 3) و Best Practice های امنیتی درنظر گرفته شده است.
مطابق با بررسی های به عمل آمده معماری های دو لایه و سه لایه بیشترین کاربرد را در طراحی نرم افزارهای تحت سیستم عامل دارا می باشند.
مطابق با تجربیات بدست آمده تیم تست نفوذ پس از شناسایی معماری مورد استفاده در طراحی نرم افزار، فرایند تست نفوذ را با بهره گیری از ابزارهای اتوماتیک آغاز می کند.
لازم به ذکر است ابزارهای ارزیابی اتوماتیک برای انجام مراحل اولیه تست نفوذ موثر می باشند، درحالیکه انجام یک ارزیابی امنیتی جامع، کامل و دقیق تنها با استفاده از هوش انسانی و ارزیابی های دستی قابل انجام می باشد.
بر همین اساس حدود 60 درصد از ارزیابی ها به صورت دستی و 40 درصد از ارزیابی ها توسط ابزارهای تجاری و اتوماتیک انجام می شود.
در این رویکرد تمرکز بر ارزیابی های دستی به منظور شناسایی آسیب پذیری های منطقی و پیچیده و همچنین استفاده از ابزارهای خودکار برای رسیدن به بهترین نتایج در کوتاه ترین زمان می باشد.

تست نفوذ نرم افزارهای تلفن همراه
سرویس آزمون پذیری نرم افزار های کاربردی موبایل با استفاده از یک رویکرد جامع و مبتنی بر ریسک و به منظور شناسایی آسیب پذیری های نرم افزار کاربردی موبایل در تمامی لایه ها در نظر گرفته شده است. این رویکرد دارای 10 بخش کلی و 54 بخش جزئی جهت ارزیابی و تست نفوذ نرم افزار به صورت ایستا و پویا با پیروی از انواع استاندارد ها و Best Practice ها از جمله OWASP MSTG (نسخه 1.1.3) و MASVS (نسخه 1.1) می باشد.
در این رویکرد جهت شناسایی آسیب پذیری های منطقی و پیچیده از ارزیابی های دستی و همچنین به منظور بهبود بخشیدن به نتایج و تسریع در فرایند ارزیابی از ابزار های خودکار استفاده می شود.

تست نفوذ نرم افزارهای تحت وب