Dai byte serializzati alla shell: sfruttare la deserializzazione Java
Caso di studio da un pentest autorizzato: Remote Code Execution tramite deserializzazione Java non sicura in Spring HttpInvoker.
Leggi → Smarter
Più di una scansione automatica
Automatizziamo ciò che è ripetitivo, ma la validazione e le decisioni restano al tester. Ogni risultato rilevante viene verificato manualmente e messo nel contesto. Uno scanner segnala un possibile problema; noi dimostriamo se è sfruttabile e qual è l’impatto.
Better
Priorità basate sull’impatto, non sul volume
Non gonfiamo artificialmente la gravità e non seppelliamo i rischi importanti in un report sovradimensionato. Ricevi risultati argomentati, priorità chiare e raccomandazioni su cui il tuo team può agire.
Certified
Rigore verificabile, a livello di azienda e di team
ISO 27001:2023 e ISO 9001:2023 a livello aziendale; OSCP, OSWP, CEH, LPT, CISA e GICSP a livello di team. Consegniamo documentazione tecnica ed esecutiva su misura per il team interno, il management e gli auditor.
Penetration test
Conoscere le proprie vulnerabilità non basta. Devi sapere cosa può farci un attaccante.
Un penetration test ben eseguito correla vulnerabilità, configurazioni e diritti di accesso in uno scenario d’attacco realistico. Il risultato mostra quali asset sono esposti, quali controlli funzionano e dove intervenire con priorità.
- Vulnerabilità sfruttabili, validate manualmente
- Catene d’attacco e punti di pivot
- Carenze di architettura e segmentazione
- Capacità di detection e risposta
- Esposizione reale di dati e sistemi
- Prove per audit e conformità
- Priorità chiare di remediation
- Validazione degli investimenti in sicurezza
Capacità
La superficie d’attacco non si ferma più ad applicazioni web e rete
Cloud, sistemi industriali, identità digitale, modelli AI e supply chain software hanno ampliato radicalmente la superficie d’attacco. Le nostre capacità coprono questi ambienti senza rinunciare al rigore del testing tradizionale.
01
ICS / SCADA / OT
Valutiamo sistemi di controllo industriale in energia, acqua, teleriscaldamento e produzione. Il testing è pianificato per limitare il rischio operativo e usa protocolli e scenari specifici degli ambienti industriali.
02
Cloud, Kubernetes e IaC
Valutiamo cloud pubblico, privato e governativo, configurazioni Kubernetes, container, policy IAM, secret nelle pipeline e la differenza tra l’infrastruttura dichiarata nel codice e quella effettivamente in produzione.
03
Red Team e TIBER-EU
Costruiamo scenari offensivi a partire da minacce rilevanti e obiettivi di business espliciti. Gli esercizi possono essere allineati al framework TIBER-EU, alle implementazioni nazionali e ai requisiti di resilienza operativa di DORA.
04
Pentest assistito dall’AI
Facciamo pentest con la nostra piattaforma AI — un LLM frontier o self-hosted, più una metodologia proprietaria con cicli di iterazione, istruzioni di sicurezza rigorose e modalità interactive-pentester. Gli strumenti eliminano i tempi morti; giudizio e controllo restano al tester.
05
Sicurezza dei sistemi basati su AI
Testiamo prompt injection, esposizione dei dati tramite il contesto, abuso di agenti con accesso a strumenti, isolamento insufficiente ed escalation attraverso le integrazioni del modello. La valutazione segue i rischi introdotti quando un sistema AI ottiene accesso a dati e processi reali.
06
Hardware, sistemi embedded e firmware
Analizziamo dispositivi embedded, firmware, interfacce hardware e protocolli di comunicazione, inclusi scenari black-box e condizioni di accesso fisico controllato.
07
eKYC e resilienza ai deepfake
Valutiamo i flussi di verifica dell’identità contro presentazioni sintetiche: immagini e video generati, documenti manipolati, voce clonata, replay e aggiramento dei meccanismi di liveness. Il testing è rilevante per l’onboarding bancario, il fintech e gli istituti di pagamento.
08
Purple teaming e validazione della detection
Eseguiamo tecniche d’attacco insieme al team di difesa e misuriamo cosa rilevano il SOC, l’EDR e le regole di correlazione, cosa resta invisibile e quanto dura la reazione. Il risultato è un piano concreto per migliorare la detection.
Perché SafeByte
Competenza tecnica, disciplina di progetto e comprensione del contesto di business
-
Esperienza in ambienti critici
La competenza del nostro team si è costruita in progetti complessi — dalle applicazioni finanziarie e dalle infrastrutture enterprise fino a ICS/SCADA e a sistemi con requisiti rigorosi di continuità. Comprendiamo sia la tecnologia sia i vincoli operativi che la circondano.
-
Pratica tecnica aggiornata di continuo
Teniamo aggiornati metodi e laboratori attraverso ricerca, testing e formazione continua. Non applichiamo meccanicamente la stessa checklist: adattiamo le tecniche all’architettura, alla tecnologia e al profilo di rischio di ogni progetto.
-
Raccomandazioni su cui puoi agire
Una vulnerabilità non esiste nel vuoto. La valutiamo rispetto a processi, dati, dipendenze e obblighi dell’organizzazione, poi formuliamo misure proporzionate, chiare e applicabili dai team che devono implementarle.
ISO/IEC 27001:2023Sicurezza delle informazioni
ISO 9001:2023Gestione della qualità
Servizi
Servizi costruiti attorno al rischio reale
Dalle valutazioni puntuali ai programmi pluriennali, definiamo ambito, profondità e reporting in base ai sistemi critici, alle minacce rilevanti e ai requisiti di conformità.
Testing web e API
Applicazioni web, API REST e GraphQL, architetture API-first e integrazioni B2B. Testing manuale orientato alla logica applicativa, all’autorizzazione e all’impatto sui dati.
Dettagli →Testing di infrastruttura
Perimetro esterno, rete interna, Active Directory, segmenti sensibili e reti wireless. Identifichiamo i percorsi di accesso, escalation e movimento laterale.
Dettagli →Testing applicazioni mobile
Applicazioni iOS e Android, incluso il mobile banking, i meccanismi di autenticazione e le protezioni RASP. Analizziamo l’app, le comunicazioni e le API associate; il retest è incluso.
Dettagli →Audit di conformità
Valutazioni rispetto ai requisiti delle autorità nazionali e dei supervisori finanziari, nonché a framework e standard come NIST CSF, ISO 27001, PCI DSS, NIS2 e DORA.
Dettagli →Sicurezza industriale (ICS/SCADA)
Valutazioni di sicurezza per sistemi, reti e protocolli industriali, pianificate attorno ai requisiti di safety, disponibilità e continuità di processo.
Dettagli →CISO-as-a-Service e GRC
Governance, analisi del rischio, policy, programmi di conformità e coordinamento delle misure di sicurezza per organizzazioni che non hanno bisogno o non dispongono ancora di un CISO interno a tempo pieno.
Dettagli → Settori
Lavoriamo dove l’indisponibilità ha conseguenze reali
Ogni settore ha tecnologie, minacce, obblighi e tolleranze al rischio diversi. La metodologia resta rigorosa, ma gli scenari e i criteri di valutazione sono adattati al contesto operativo.
Bancario e finanziario
Banche commerciali, istituti di credito, fintech, istituti di pagamento e processori, in contesti fortemente regolamentati e con rigorosi requisiti di resilienza.
Energia
Produzione, trasmissione e distribuzione di energia, idroelettrico, teleriscaldamento e fornitura, con infrastrutture IT e OT interdipendenti.
Utility
Operatori idrici e fognari, dove infrastruttura IT, sistemi di comunicazione e ambiente SCADA devono essere valutati insieme.
Nucleare e industriale
Organizzazioni del settore nucleare, oil & gas e produzione a processo continuo, dove safety e disponibilità hanno priorità.
Sanità e farmaceutico
Produttori farmaceutici, istituti e organizzazioni mediche che gestiscono dati sensibili, sistemi di laboratorio e apparecchiature connesse.
Settore pubblico
Autorità centrali e locali, agenzie per la digitalizzazione e progetti finanziati con fondi pubblici, con requisiti elevati di trasparenza, continuità e conformità.
Esperienza rilevante
Progetti che possiamo descrivere senza violare la riservatezza
La maggior parte dei progetti è protetta da accordi di riservatezza. Gli esempi qui sotto sono anonimizzati, ma conservano il tipo di organizzazione, la dimensione e la natura del lavoro svolto.
Programma pluriennale
Programma pluriennale di penetration test e audit di sicurezza per uno dei maggiori istituti bancari della Romania.
Banca centrale
Testing esterno, interno, interbancario e wireless, completato da valutazioni di vulnerabilità, per la banca centrale di uno Stato.
Mobile banking
Audit PCI DSS v4.0.1 per un’applicazione di pagamento, con documentazione accettata dall’autorità di regolamentazione bancaria.
Programma internazionale
Audit di sicurezza e penetration test per sette aziende dell’energia e delle infrastrutture critiche, nell’ambito di un programma coordinato da un’organizzazione internazionale per lo sviluppo.
Cloud governativo
Valutazione di sicurezza per la migrazione di applicazioni in un cloud privato governativo, svolta nell’ambito di un accordo quadro finanziato tramite il PNRR.
Nucleare e oil & gas
Penetration test per organizzazioni del settore nucleare e dell’industria petrolifera e del gas.
Early Access · Vigilum by SafeByte
Smaschera l’attaccante prima che l’attaccante smascheri te.
Vigilum distribuisce nell’infrastruttura artefatti-esca credibili — credenziali, sessioni, file, servizi e chiavi cloud — che utenti e processi legittimi non hanno motivo di toccare.
Quando uno di questi artefatti viene toccato, ricevi un segnale tempestivo e ricco di contesto: l’origine dell’attività, i punti di pivot e il percorso compiuto nell’infrastruttura.
- Segnali ad alta affidabilità, senza dipendere da un tuning continuo
- Visibilità sul movimento laterale e sul percorso dell’attacco
- Deployment on-premise o in ambienti completamente isolati
- Completa il tuo EDR e SIEM, senza sostituirli
Blog
Analisi e osservazioni dal campo
Articoli tecnici, lezioni dai progetti e spiegazioni su rischi che vale la pena capire. Senza rumore di marketing.
Crittografia post-quantistica: implicazioni per banche e infrastrutture critiche
Gli standard NIST PQC, la minaccia Harvest Now Decrypt Later e un framework di migrazione per il settore finanziario ed energetico.
Leggi →
Studio — L’Intelligenza Artificiale nella Cybersecurity
Studio strategico: dai risultati di DARPA AIxCC ai rischi per la Romania e alle raccomandazioni a breve, medio e lungo termine.
Leggi → Contatti
Dicci cosa va valutato
Descrivi brevemente il sistema, l’obiettivo e la tempistica stimata. Rispondiamo entro un giorno lavorativo. Per informazioni sensibili, puoi usare la nostra chiave PGP.
- office@safebyte.io
- Segnalazione vulnerabilità
- security.txt · chiave PGP disponibile
- Telefono
- +40 723 010 220
- Sede
- SafeByte Consulting S.R.L.
Str. Ionescu Gheorghe nr. 1, Bl. 148, Sector 4, Bucarest