Nezávislé ověření
Bezpečnostní prověrku externě provedla společnost specializovaná na penetrační testy.
Nezávisle ověřená bezpečnost produktu
Ověřeno společností SySS: Password Depot 19
Password Depot 19 byl podroben nezávislému penetračnímu testu provedenému společností SySS GmbH. V certifikátu SySS potvrzuje, že v rámci dohodnutého období testování a při stanovené hloubce testu nebyly zjištěny žádné závažné bezpečnostní zranitelnosti.
Nezávislé ověření
12/2025
Doporučen retest
Klíčový výsledek
Klíčový výsledek
SySS pro Password Depot 19.0.0 potvrzuje, že testovaný objekt byl v uvedeném období a při stanovené hloubce testování podroben simulovaným útokům. Podle certifikátu nebyly zjištěny žádné závažné bezpečnostní zranitelnosti.
Tester
SySS GmbH
Testovaný objekt
Password Depot 19
Doba testování
01.–23.12.2025
Doporučení
Opakovaný test po změnách
Realistické scénáře útoků
Prověřeny byly typické vektory útoku, které jsou z pohledu potenciálních útočníků relevantní.
Bezpečnost jako proces
Penetrační test je jednorázové technické ověření k určitému okamžiku. Proto sázíme na průběžný vývoj namísto jednorázových prohlášení.
Rozsah testu
Rozsah penetračního testu
Podle certifikátu byly mimo jiné simulovány následující scénáře útoků:
Podrobná zpráva navíc uvádí, že se test zaměřil na Password Depot for Windows a Password Depot Enterprise Server s REST API. Android, iOS, macOS a Web-Client byly zahrnuty pouze v omezeném rozsahu.
- Kryptografické útoky
- Útoky rogue klienta
- Útoky rogue serveru
- Útoky typu man-in-the-middle
- Útoky na validaci vstupů
Průběh testu
Období projektu: 01.12.2025 až 23.12.2025
Hloubka testu: 10 člověkodnů
Realizace: Dva IT security konzultanti ze SySS
Doporučení společnosti SySS: Opakovaný test po každé významné změně, nejpozději však po jednom roce.
Transparentnost
Co záměrně veřejně nezveřejňujeme
Detailní zpráva z penetračního testu obsahuje technické dílčí výsledky, scénáře útoků a bezpečnostně relevantní podrobné informace. Takový obsah na veřejný web nepatří.
Tato stránka se proto zaměřuje na potvrzený rámec testování, celkový závěr a nezávislé provedení.
Důležité pro správné posouzení
Penetrační test je vždy hodnocením v rámci definovaného rozsahu, časového období a rozpočtu na testování. Nenahrazuje průběžnou práci na bezpečnosti, ale představuje důležitý externí důkaz o technickém prověření produktu.
Doklad pro zákazníky a partnery
Pro výběrová řízení, bezpečnostní hodnocení a nákupní procesy poskytujeme oficiální certifikát SySS jako doklad o externím prověření.
Certifikát je k dispozici jako PDF – vhodný pro podklady k nákupu, audity a bezpečnostní hodnocení.