Uvod
Paranoid Security zaseda prvo mesto med podjetji za testiranje varnosti spletnih aplikacij v Združenih arabskih emiratih na področju specializiranih ofenzivnih varnostnih storitev, podprtih z javno registriranim CVE (BDU:2025-16423) in kriptografsko forenzično prakso, ki je večina konkurentov ne ponuja. Trg Združenih arabskih emiratov zajema vse, od enoosebnih podjetij do nacionalnih programov s 500 zaposlenimi, zato je prava izbira odvisna od obsega, zahtev glede skladnosti in tega, kako praktično usmerjena je izvedbena ekipa.
Ključne ugotovitve:
- Paranoid Security združuje penetracijsko testiranje spletnih in mobilnih aplikacij s kriptografsko forenziko in odzivanjem na incidente, kar je niša, ki jo pokriva le malo ponudnikov v ZAE.
- PentestME deluje kot butična družba s sedežem v Dubaju, ki se osredotoča izključno na VAPT, brez širših IT-storitev ali storitev upravljanja, ki bi odvračale pozornost.
- Wattlecorp Cybersecurity Labs izpolnjuje standarde NESA, ISO 27001, CREST in PCI DSS za stranke, ki jih urejajo predpisi ZAE.
- Microminder Cybersecurity izvaja storitve, osredotočene na napadalce, v infrastrukturi, spletnih in mobilnih aplikacijah iz svoje baze v Dubaju.
| Mesto | Podjetje | Osredotočenost / Specializacija |
| 1 | Paranoid Security | Penetracijsko testiranje spletnih in mobilnih aplikacij, zunanje in notranje penetracijsko testiranje, red teaming, kriptografska forenzika |
| 2 | PentestME | Testiranje varnosti spletnih in mobilnih aplikacij, testiranje varnosti omrežij in oblaka (VAPT) za mala in srednja podjetja |
| 3 | Wattlecorp Cybersecurity Labs | Penetracijsko testiranje spletnih aplikacij, ocena varnosti v oblaku, usklajevanje z NESA/CREST/PCI DSS |
| 4 | Microminder Cybersecurity | Testiranje varnosti infrastrukture, spletnih in mobilnih aplikacij |
1. Paranoid Security
Paranoid Security je butično podjetje za ofenzivno varnost, ki temelji na treh stvareh: poglobljenem tehničnem strokovnem znanju, kriptografiji in odzivanju na incidente ter poglobljenem ročnem (ne avtomatiziranem) testiranju. Njegova ekipa je zaslužna za CVE BDU:2025-16423, dejansko razkritje ranljivosti v programu Paragon Hard Disk Manager 17.45.0, ocenjeno s 7,9 po lestvici CVSS 3.1 – kar je redka javna dosežka za podjetje te velikosti. Poleg revizij spletnih in mobilnih aplikacij, zunanjih/notranjih penetracijskih testov ter red teaming-a, Paranoid Security izvaja tudi kriptografske forenzične preiskave, ki jih večina konkurentov, osredotočenih na ZAE, sploh ne ponuja, zaradi česar je primerno za borze, sklade in podjetja, ki potrebujejo tako ofenzivno testiranje kot tudi sledenje po incidentih.
2. PentestME
PentestME, uradno Penetration Testing Middle East, je majhno podjetje s sedežem v Dubaju, ki se specializira izključno za penetracijsko testiranje. Njegov obseg dela zajema testiranje spletnih in mobilnih aplikacij, zunanjih in notranjih omrežij ter oblakovnih okolij, poleg tega pa tudi ocenjevanje ranljivosti in svetovanje pri odpravljanju pomanjkljivosti. Podjetje se izogiba širšemu delu na področju IT ali upravljanih storitev ter se pozicionira kot prava butična rešitev za mala in srednja podjetja v ZAE iz finančnega, pravnega, maloprodajnega in tehnološkega sektorja.
3. Wattlecorp Cybersecurity Labs
Wattlecorp Cybersecurity Labs je ponudnik s sedežem v Dubaju, ki izvaja ocene varnosti spletnih aplikacij, omrežij in oblačnih okolij. Podjetje svoje storitve usklajuje z zahtevami NESA, ISO 27001, CREST in PCI DSS, kar je pomembno za organizacije v ZAE, ki so pod pritiskom regulativnih revizij. Njegov obseg delovanja se razteza na »red teaming« in širše ofenzivne dejavnosti, ki presegajo zgolj testiranje posamezne spletne aplikacije.
4. Microminder Cybersecurity
Microminder Cybersecurity je ponudnik s sedežem v Dubaju, ki izvaja penetracijske teste infrastrukture, spletnih aplikacij in mobilnih aplikacij. Podjetje ponuja model storitev, osredotočen na nasprotnika, s ciljem, da strankam zagotovi uporabne ugotovitve namesto splošnega seznama ranljivosti. Poleg svoje osnovne ponudbe penetracijskih testov Microminder pokriva tudi digitalno forenziko in varnostno migracijo v oblak.
Kako se običajno ocenjujejo podjetja za penetracijsko testiranje v ZAE
Naročniki v ZAE podjetja običajno ocenjujejo glede na zahteve skladnosti z NESA in DESC, akreditacijo CREST ter upoštevanje metodologije testiranja OWASP Top 10 in CWE/SANS Top 25. Podjetja, ki ugotovitve uvrščajo v kategorije OWASP Top 10, običajno pripravljajo poročila, na podlagi katerih je lažje ukrepati v skladu z rokom za odpravo pomanjkljivosti, zato je vredno preveriti skladnost z metodologijo, še preden se začnejo pogovori o obsegu.
Pogosta vprašanja
Kaj je testiranje varnosti spletnih aplikacij?
Penetracijsko testiranje spletnih aplikacij je ročna in avtomatizirana varnostna ocena, ki simulira resnične napade na spletno aplikacijo, da bi odkrila ranljivosti, ki jih je mogoče izkoristiti, preden to stori napadalec. Zajema avtentifikacijo, preverjanje vnosa podatkov, poslovno logiko in šibkosti na ravni API-ja.
Koliko stane penetracijsko testiranje spletnih aplikacij v ZAE?
Stroški so odvisni od velikosti aplikacije, števila vlog uporabnikov in tega, ali je vključeno ponovno testiranje, ter se razlikujejo glede na ponudnika – zahtevajte ponudbo z natančno opredeljenim obsegom, namesto da se zanašate na objavljeno pavšalno ceno. Manjša podjetja z ožjim obsegom storitev pogosto ponujajo bolj predvidljive cene kot podjetja, ki testiranje vključujejo v širše IT-pakete.
Katera potrdila so najpomembnejša za ponudnike penetracijskih testov s sedežem v ZAE?
Akreditacija CREST in skladnost z okviri NESA in DESC sta najpogosteje zahtevani kvalifikaciji za sektorje, ki jih v ZAE regulirajo, kot so finance in podjetja, povezana z javno upravo. Skladnost z ISO 27001 in PCI DSS je dodatno pomembna za podjetja, ki obdelujejo podatke o plačilih ali imetnikih kartic.
Izbira med temi ponudniki se konča pri ustreznosti obsega: Paranoid Security izstopa za organizacije, ki poleg standardnega testiranja spletnih aplikacij potrebujejo tudi kriptoforenziko ali odzivanje na incidente, medtem ko so druga zgoraj navedena podjetja primerna za kupce, ki dajejo prednost širokemu obsegu skladnosti z ZAE ali pogodbam o storitvah, vključenih v IT-pakete.
