Sicurezza informatica · Firenze

Sicurezza informatica
& Penetration Test
a Firenze

Dal 2010 abbiamo realizzato oltre 100 app, piattaforme web e backend cloud: sappiamo esattamente dove si rompono. Penetration test, sicurezza delle app, adeguamento NIS2 e GDPR e DevSecOps, da ingegneri che sanno anche correggere ciò che trovano.

Richiedi una valutazione

Cosa proteggiamo

Quattro competenze, un solo team.
01

Sicurezza delle app mobile

App iOS e Android testate come farebbe un attaccante.

Security review e penetration test di app iOS e Android secondo OWASP MASVS e MASTG: archiviazione dei dati non sicura, autenticazione debole, certificate pinning assente, chiavi API nel codice, reverse engineering e manomissione. Abbiamo sviluppato oltre 100 app native: leggiamo il tuo codice come lo hanno scritto i tuoi sviluppatori.

  • Analisi statica e dinamica (SAST / DAST)
  • Test di jailbreak, root, manomissione e reverse engineering
  • Test del backend e delle API dietro l'app
  • Code review di sicurezza per Swift, Kotlin, Flutter e React Native
02

Penetration test e VAPT

Trova le falle prima che lo faccia qualcun altro.

Vulnerability assessment e penetration test (VAPT) di applicazioni web, API, ambienti cloud e perimetro di rete. Scansioni automatiche e sfruttamento manuale secondo OWASP WSTG e PTES, con ogni vulnerabilità classificata con CVSS, ordinata per rischio di business e documentata con prove riproducibili.

  • Penetration test di applicazioni web e API
  • VAPT di rete esterna e interna
  • Test black box, grey box e white box
  • Retest dopo le correzioni
03

Adeguamento NIS2, GDPR e DORA

Dall'obbligo normativo a controlli che funzionano.

Gap analysis e piani di adeguamento per la NIS2 (D.Lgs. 138/2024), la sicurezza del trattamento prevista dal GDPR (art. 32) e la gestione del rischio ICT prevista da DORA. Trasformiamo la normativa in misure tecniche concrete: inventario degli asset, analisi dei rischi, gestione degli incidenti, sicurezza dei fornitori e le evidenze richieste dagli auditor.

  • Gap analysis NIS2 e supporto alla registrazione ACN
  • Policy di sicurezza e piani di risposta agli incidenti
  • Privacy e sicurezza by design per le app (GDPR)
  • Rischio della supply chain e dei fornitori
04

Cloud security e DevSecOps

Sicurezza integrata nella pipeline, non aggiunta dopo.

Hardening di AWS, GCP, Firebase e Kubernetes e controlli di sicurezza nella tua CI/CD: scansione di dipendenze e container, gestione dei segreti, revisione dell'infrastructure as code e IAM con privilegi minimi. Lo stesso stack che usiamo per i sistemi in produzione dei nostri prodotti.

  • Revisione della configurazione cloud (CIS Benchmarks)
  • Controlli di sicurezza in CI/CD: SAST, SCA, secret scanning
  • Hardening di Kubernetes e container
  • Logging, monitoraggio e alerting

Come lavoriamo

Perimetro chiaro, report chiaro.

  1. 01 · Scoping

    Una call per definire obiettivi, regole di ingaggio e finestre di test. NDA firmato prima di qualsiasi accesso.

  2. 02 · Analisi

    Scansioni automatiche e test manuali dei nostri ingegneri, con metodi sicuri per la produzione e coordinati con il tuo team.

  3. 03 · Report

    Un executive summary per il management e un report tecnico per gli sviluppatori: ogni vulnerabilità con gravità, evidenze e correzione passo per passo.

  4. 04 · Fix e retest

    I nostri ingegneri possono implementare le correzioni direttamente nel tuo codice. Poi ripetiamo il test e confermiamo che ogni problema sia chiuso.

Perché APPSTYX

Chi costruisce sa dove si rompe.

Molte società di sicurezza ti consegnano un PDF e se ne vanno. Noi sviluppiamo software dal 2010: ti consegniamo la soluzione.

APPSTYX è una software house di Firenze. I nostri ingegneri progettano e rilasciano app native iOS e Android, piattaforme web e backend cloud per aziende, retail e pubbliche amministrazioni. Per questo il nostro lavoro sulla sicurezza è concreto: sappiamo come sono costruiti i codici reali, dove si nascondono le scorciatoie e come chiudere una vulnerabilità senza rompere il prodotto.

Assessment, piani di adeguamento e correzioni arrivano dallo stesso team, in italiano o in inglese, da remoto in tutta Europa o in sede in Toscana. Cerchi invece sviluppo di app? Scopri i nostri servizi di sviluppo.

15+ Anni di sviluppo software
100+ App rilasciate
500M+ Utenti raggiunti

Standard di riferimento

Metodi riconosciuti, risultati verificabili.

Mobile

  • OWASP MASVS
  • OWASP MASTG
  • OWASP Mobile Top 10
  • Sicurezza delle piattaforme Apple e Android

Web e API

  • OWASP Top 10
  • OWASP WSTG
  • OWASP ASVS
  • OWASP API Security Top 10

Framework

  • NIST CSF 2.0
  • Controlli ISO/IEC 27001
  • CIS Controls e Benchmarks
  • PTES

Normative

  • NIS2 · D.Lgs. 138/2024
  • GDPR
  • DORA
  • Cyber Resilience Act (CRA)

Domande frequenti

Risposte dirette.
Qual è la differenza tra vulnerability assessment e penetration test?

Il vulnerability assessment mappa le vulnerabilità note dei tuoi sistemi, soprattutto con strumenti automatici. Il penetration test va oltre: i nostri ingegneri sfruttano attivamente le vulnerabilità, le concatenano e mostrano fin dove potrebbe arrivare un attaccante. Quasi tutte le organizzazioni hanno bisogno di entrambi, per questo li offriamo insieme come VAPT.

Quanto costa un penetration test?

Dipende dal perimetro: numero di app, API, host e ruoli utente, e dalla modalità black, grey o white box. Dopo una breve call di scoping inviamo un preventivo dettagliato.

La NIS2 si applica alla mia azienda?

La NIS2 riguarda in generale le medie e grandi organizzazioni (indicativamente da 50 dipendenti o oltre 10 milioni di euro di fatturato) che operano nei settori elencati dalla direttiva, come energia, trasporti, sanità, infrastrutture digitali, servizi ICT, manifattura e alimentare. In Italia è stata recepita con il D.Lgs. 138/2024 e i soggetti interessati devono registrarsi presso l'Agenzia per la Cybersicurezza Nazionale (ACN). Le aziende più piccole sono spesso coinvolte indirettamente come fornitori di soggetti NIS2.

Testate sia app iOS sia Android?

Sì. Testiamo app native Swift e Kotlin e app Flutter e React Native, verificando archiviazione dei dati, comunicazioni di rete, autenticazione, crittografia, interazione con la piattaforma, resilienza del codice e le API di backend usate dall'app, secondo OWASP MASVS.

Potete correggere le vulnerabilità che trovate?

Sì. Il nostro team sviluppa ogni giorno app mobile, piattaforme web e infrastrutture cloud: possiamo implementare le correzioni direttamente o affiancare i tuoi sviluppatori, e poi ripetere il test per confermare che ogni problema sia risolto.

Lavorate solo con aziende di Firenze?

No. Abbiamo sede a Sesto Fiorentino, Firenze, e lavoriamo con clienti in tutta Italia, in Europa e nel mondo. La maggior parte delle attività si svolge da remoto; le attività in sede sono disponibili in Toscana e in tutta Italia.

Parliamo di sicurezza

Dicci cosa proteggere.

Email

[email protected]

Sede

Via San Morese 9, 50019
Sesto Fiorentino (FI) Italia