---
title: "Start"
url: "https://unshade.pl/"
lang: "pl"
---

# Start

Testy penetracyjne, red teaming, audyty, ochrona chmury i infrastruktury oraz szkolenia dla zespołów IT. Pokazujemy, co widzi atakujący — i jak to naprawić.

## W liczbach

- **15+** lat doświadczenia
- **120+** projektów security
- **120+** przeprowadzonych szkoleń

## Osiem obszarów. Jeden cel: mniejsza powierzchnia ataku.

- [Testy penetracyjne](https://unshade.pl/uslugi/testy-penetracyjne.md) — Kontrolowany atak na aplikacje, API i sieć — z dowodem wykorzystania podatności.
- [Red teaming](https://unshade.pl/uslugi/red-teaming.md) — Symulacja realnego ataku — sprawdzamy systemy i gotowość zespołu do reakcji.
- [Audyty haseł](https://unshade.pl/uslugi/audyty-hasel.md) — Analiza poświadczeń: złożoność, powtarzalność i obecność w bazach wycieków.
- [Audyty bezpieczeństwa](https://unshade.pl/uslugi/audyty-bezpieczenstwa.md) — Przegląd konfiguracji i zgodności — NIS2, DORA, ISO 27001 — z planem naprawczym.
- [Infrastruktura / chmura](https://unshade.pl/uslugi/infrastruktura-i-chmura.md) — AWS, Azure, GCP, Microsoft 365 i on-premise — od przeglądu po hardening.
- [Konsulting](https://unshade.pl/uslugi/konsulting.md) — Wsparcie przy wdrożeniach, wymaganiach regulacyjnych i architekturze bezpieczeństwa.
- [Szkolenia](https://unshade.pl/uslugi/szkolenia.md) — Warsztaty prowadzone przez pentesterów — dla developerów, adminów i zespołów.
- [CTF](https://unshade.pl/uslugi/ctf.md) — Projektujemy i prowadzimy zawody Capture The Flag — szkoleniowe i eventowe.

## Od analizy po re-test

1. **Analiza potrzeb i określenie celu** Omawiamy wymagania i definiujemy cele testów.
2. **Doprecyzowanie szczegółów zlecenia** Zakres, środowiska i kryteria ukończenia.
3. **Kick-off projektu** Spotkanie inauguracyjne: plan, harmonogram, role.
4. **Weryfikacja zakresu i środowisk** Sprawdzamy gotowość środowiska testowanego.
5. **Realizacja zadania** Testy prowadzone przejrzyście, z wglądem w postępy.
6. **Raport z wnioskami** Podatności, rekomendacje i ocena ryzyka w skali CVSS.
7. **Konsultacje** Omawiamy raport, by zespół wdrożył rekomendacje.
8. **Re-testy** Weryfikujemy skuteczność wdrożonych poprawek.
9. **Informacja zwrotna** Co zostało wyeliminowane, a co wymaga dalszej uwagi.

## Zaufali nam i sprawdzili nas

e-file, datarabbit, Resilia, samba.ai, iFirma, webtailor, Pekao Bank Hipoteczny, Seco/Warwick, Farmapol, AGH, Politechnika Rzeszowska, Europejskie Centrum Zdrowia Otwock, Urząd Patentowy RP, WeNet

- **Ocena klientów** — Średnia ocen klientów na Clutch — niezależnej platformie z opiniami o dostawcach IT.
- **Dydaktyka** — Prowadzimy studia podyplomowe na WSB Merito — kierunek Pentester: specjalista ds. cyberbezpieczeństwa.
- **Organizacja CTF** — Prawdopodobnie największe stacjonarne zawody CTF w Polsce — 2084 CTF (2025) i Reentry CTF (2026).

## Certyfikowany zespół, sprawdzone metodyki

- OSCP — OffSec Certified Professional
- OSWP — OffSec Wireless Professional
- eJPT — eLearnSecurity Junior Penetration Tester
- eWPT — eLearnSecurity Web Application Penetration Tester
- eCPPT — eLearnSecurity Certified Professional Penetration Tester
- CPENT — Certified Penetration Testing Professional
- CAPE — HTB Certified Active Directory Pentesting Expert
- BSCP — Burp Suite Certified Practitioner
- CEH — Certified Ethical Hacker
- MCRTP — Microsoft Cloud Red Team Professional
- CySA+ — CompTIA Cybersecurity Analyst
- CISSP — Certified Information Systems Security Professional
- CISA — Certified Information Systems Auditor
- CRISC — Certified in Risk and Information Systems Control
- ISO 27001 LA — ISO/IEC 27001 Lead Auditor
- ISO 22301 LA — ISO 22301 Lead Auditor