---
title: "Usługi"
url: "https://unshade.pl/uslugi"
lang: "pl"
---

# Usługi

Osiem obszarów — od testów penetracyjnych po CTF. Każdy projekt zaczyna się od rozmowy o ryzyku, a kończy raportem, który Twój zespół faktycznie wdroży.

## Usługi

- [Testy penetracyjne](https://unshade.pl/uslugi/testy-penetracyjne.md) — Kontrolowany atak na aplikacje, API i sieć — z dowodem wykorzystania podatności.
- [Red teaming](https://unshade.pl/uslugi/red-teaming.md) — Symulacja realnego ataku — sprawdzamy systemy i gotowość zespołu do reakcji.
- [Audyty haseł](https://unshade.pl/uslugi/audyty-hasel.md) — Analiza poświadczeń: złożoność, powtarzalność i obecność w bazach wycieków.
- [Audyty bezpieczeństwa](https://unshade.pl/uslugi/audyty-bezpieczenstwa.md) — Przegląd konfiguracji i zgodności — NIS2, DORA, ISO 27001 — z planem naprawczym.
- [Infrastruktura / chmura](https://unshade.pl/uslugi/infrastruktura-i-chmura.md) — AWS, Azure, GCP, Microsoft 365 i on-premise — od przeglądu po hardening.
- [Konsulting](https://unshade.pl/uslugi/konsulting.md) — Wsparcie przy wdrożeniach, wymaganiach regulacyjnych i architekturze bezpieczeństwa.
- [Szkolenia](https://unshade.pl/uslugi/szkolenia.md) — Warsztaty prowadzone przez pentesterów — dla developerów, adminów i zespołów.
- [CTF](https://unshade.pl/uslugi/ctf.md) — Projektujemy i prowadzimy zawody Capture The Flag — szkoleniowe i eventowe.

## Co mówią nasi klienci

> Zespół Unshade to prawdziwi profesjonaliści w swojej dziedzinie. Dzięki ich wiedzy i zaangażowaniu udało nam się znacząco podnieść poziom bezpieczeństwa naszych aplikacji. Polecamy ich usługi każdemu, kto ceni sobie jakość i rzetelność.
> — Donata Basińska, Wiceprezes, WebTailor

> Unshade to eksperci, na których można polegać. Ich wiedza, precyzja i zaangażowanie pozwoliły nam zapewnić najwyższy poziom bezpieczeństwa systemów naszego klienta. Polecam ich usługi każdemu, kto szuka solidnego partnera w zakresie testów penetracyjnych.
> — Michał Mikołajczak, CEO, DataRabbit

> Unshade to solidny i profesjonalny partner, który przeprowadził dla nas testy penetracyjne i warsztaty z bezpieczeństwa IT na najwyższym poziomie. Ekspercka wiedza i staranność zespołu przełożyły się na realne wzmocnienie bezpieczeństwa naszych systemów. Z pełnym przekonaniem polecamy ich usługi.
> — Piotr Goździejewski, Kierownik działu DevSecOps, e-file

> Współpraca z Unshade to gwarancja profesjonalizmu i najwyższych standardów. Elastyczność, dyskrecja i zaangażowanie zespołu były na najwyższym poziomie. Z pełnym przekonaniem polecam Unshade jako rzetelnego partnera.
> — Marcin Marczewski, Prezes, Resilia

> Unshade to niezawodny partner w dziedzinie testów socjotechnicznych. Ich wiedza i profesjonalizm pozwoliły nam skuteczniej chronić bezpieczeństwo informacyjne w firmie. Rezultaty współpracy przerosły nasze oczekiwania, a zdobyta wiedza stała się istotnym elementem naszej strategii bezpieczeństwa.
> — Przemysław Pasek, Prezes Zarządu, Samba.ai

> Szkolenie Cyber Awareness prowadzone było na najwyższym poziomie, zarówno pod względem merytorycznym, jak i organizacyjnym. Dzięki eksperckiej wiedzy i profesjonalnemu podejściu zespół Unshade pomógł naszym pracownikom lepiej zrozumieć zagrożenia w świecie cyfrowym i skutecznie się przed nimi bronić.
> — Wojciech Kęsy, Prezes Zarządu, Farmapol

## Częste pytania

**Ile kosztuje test penetracyjny?**

Wycena zależy od zakresu: liczby aplikacji, endpointów i hostów oraz wariantu testu (black, grey lub white box). Po krótkiej rozmowie i ustaleniu zakresu przygotowujemy ofertę z konkretną liczbą dni pracy.

**Jak długo trwa projekt?**

Zależy od zakresu. Test pojedynczej aplikacji to zwykle kilka dni roboczych testów, większe środowiska — kilka tygodni. Do tego dochodzi czas na raport, konsultacje i re-test po wdrożeniu poprawek.

**Czym różni się black, grey i white box?**

Różnią się ilością wiedzy, jaką dostajemy na start: od żadnej (perspektywa zewnętrznego napastnika), przez konta testowe, po pełny dostęp do dokumentacji i kodu. Najczęściej grey box daje najlepszy stosunek pokrycia do czasu.

**Czy testy mogą zakłócić działanie systemów?**

Ustalamy okna testowe, wyłączenia z zakresu i kanał kontaktu na wypadek problemów. Testy prowadzimy w sposób kontrolowany, a działania mogące wpłynąć na dostępność, np. testy obciążeniowe, wykonujemy wyłącznie po uzgodnieniu.

**Co zawiera raport?**

Podsumowanie dla zarządu, opis metodyki, wykryte podatności z oceną ryzyka CVSS i odniesieniami do CVE oraz OWASP Top 10, a także rekomendacje naprawcze krok po kroku — zrozumiałe zarówno dla odbiorców technicznych, jak i nietechnicznych.

**Co dzieje się po dostarczeniu raportu?**

Omawiamy wyniki z Twoim zespołem, pomagamy wdrożyć poprawki, a po ich wdrożeniu wykonujemy re-test i przekazujemy informację, które podatności zostały wyeliminowane, a które wymagają dalszej uwagi.