Ανεξάρτητος έλεγχος
Ο έλεγχος ασφάλειας πραγματοποιήθηκε εξωτερικά από εταιρεία εξειδικευμένη στα Penetration Tests.
Ανεξάρτητα ελεγμένη ασφάλεια προϊόντος
Ελεγμένο από τη SySS: Password Depot 19
Το Password Depot 19 ελέγχθηκε από τη SySS GmbH στο πλαίσιο ενός ανεξάρτητου Penetration Test. Στο πιστοποιητικό, η SySS επιβεβαιώνει ότι, κατά τη συμφωνημένη περίοδο δοκιμών και με το καθορισμένο βάθος ελέγχου, δεν διαπιστώθηκαν σοβαρά κενά ασφάλειας.
Ανεξάρτητος έλεγχος
12/2025
Συνιστάται επανέλεγχος
Βασικό αποτέλεσμα
Το βασικό αποτέλεσμα
Η SySS επιβεβαιώνει για το Password Depot 19.0.0 ότι το αντικείμενο δοκιμής υποβλήθηκε, κατά την αναφερόμενη περίοδο και με το προβλεπόμενο βάθος δοκιμής, σε προσομοιωμένες επιθέσεις. Σύμφωνα με το πιστοποιητικό, δεν διαπιστώθηκαν σοβαρά κενά ασφαλείας.
Ελεγκτής
SySS GmbH
Αντικείμενο δοκιμής
Password Depot 19
Διάρκεια δοκιμής
01.–23.12.2025
Σύσταση
Επανάληψη δοκιμής μετά από αλλαγές
Ρεαλιστικά σενάρια επιθέσεων
Εξετάστηκαν τυπικές διαδρομές επίθεσης που είναι σημαντικές από την οπτική πιθανών επιτιθέμενων.
Η ασφάλεια ως διαδικασία
Ένα Penetration Test είναι ένας στοχευμένος τεχνικός έλεγχος. Γι’ αυτό επενδύουμε στη συνεχή εξέλιξη αντί σε μεμονωμένες δηλώσεις.
Εύρος δοκιμής
Έκταση του Penetration Test
Σύμφωνα με το πιστοποιητικό, προσομοιώθηκαν μεταξύ άλλων τα ακόλουθα σενάρια επιθέσεων:
Στη λεπτομερή έκθεση διευκρινίζεται επίσης ότι το επίκεντρο του ελέγχου ήταν το Password Depot for Windows και ο Password Depot Enterprise Server με REST API. Το Android, το iOS, το macOS και ένας Web-Client συμπεριλήφθηκαν σε βασικό επίπεδο.
- Κρυπτογραφικές επιθέσεις
- Επιθέσεις από κακόβουλο client
- Επιθέσεις από κακόβουλο server
- Επιθέσεις man-in-the-middle
- Επιθέσεις επικύρωσης εισόδου
Εξέλιξη δοκιμής
Διάρκεια έργου: 01.12.2025 έως 23.12.2025
Βάθος δοκιμής: 10 ανθρωποημέρες
Υλοποίηση: Δύο σύμβουλοι IT security από τη SySS
Σύσταση της SySS: Επανέλεγχος μετά από κάθε ουσιώδη αλλαγή ή το αργότερο μετά από ένα έτος.
Διαφάνεια
Τι δεν δημοσιοποιούμε σκόπιμα
Μια αναλυτική έκθεση pentest περιέχει τεχνικά επιμέρους ευρήματα, διαδρομές επίθεσης και λεπτομερείς πληροφορίες σχετικές με την ασφάλεια. Τέτοιο περιεχόμενο δεν ανήκει σε έναν δημόσιο ιστότοπο.
Γι’ αυτό, η σελίδα αυτή επικεντρώνεται στο επιβεβαιωμένο πλαίσιο ελέγχου, στο συνολικό συμπέρασμα και στην ανεξάρτητη διενέργεια.
Σημαντικό για τη σωστή αξιολόγηση
Ένα penetration test είναι πάντα ένας έλεγχος εντός καθορισμένου πεδίου εφαρμογής, χρονικού πλαισίου και προϋπολογισμού δοκιμών. Δεν υποκαθιστά τη διαρκή εργασία ασφάλειας, αλλά αποτελεί σημαντική εξωτερική απόδειξη για τον τεχνικό έλεγχο ενός προϊόντος.
Απόδειξη για πελάτες και συνεργάτες
Για διαγωνισμούς, αξιολογήσεις ασφάλειας και διαδικασίες προμηθειών, παρέχουμε το επίσημο πιστοποιητικό της SySS ως απόδειξη του εξωτερικού ελέγχου.
Το πιστοποιητικό διατίθεται ως PDF – κατάλληλο για έγγραφα προμηθειών, audits και αξιολογήσεις ασφάλειας.