Leur niveau de connaissance et d'expertise est hors norme. Ils ont été extrêmement minutieux et nous ont guidés à travers chaque résultat, un par un, répondant à toutes les questions que nous avions, l'expliquant clairement aussi bien au développeur qu'au non-développeur. Ils nous ont aidés à nous concentrer sur les problèmes prioritaires grâce à leurs rapports détaillés sur l'urgence, la gravité, etc. De véritables professionnels qui ne vous laisseront pas tant que vous n'aurez pas compris toutes les vulnérabilités que vous avez et comment les traiter correctement.

Chaque année, nous utilisons un nouveau testeur de pénétration pour obtenir une perspective nouvelle, et avec Cybri, j'ai été très impressionné par la qualité du travail de test de pénétration qu'ils ont effectué. Ils ont pu identifier des vulnérabilités dans une ancienne application web qui n'a pas été mise à jour depuis des années et qui avait déjà été examinée par de nombreuses autres entreprises de tests de pénétration et outils de scan. J'apprécie également qu'ils soient une entreprise basée aux États-Unis avec des testeurs de pénétration basés aux États-Unis. Par le passé, nous avons eu des testeurs de pénétration offshore d'autres entreprises, ce qui était gênant car cela nécessitait de mettre en liste blanche plusieurs IP en raison de nos blocages GeoIP. Ils ont également été très flexibles et accommodants lorsque nous avons rencontré des retards avec des membres de notre équipe.

Cybri n'était pas seulement facile à travailler avec, mais leur personnel était excellent. Ils étaient très flexibles, s'adaptant à nos horaires et veillant à ce que leurs tests de pénétration complets ne perturbent aucun de nos systèmes critiques. Ce qui les distinguait vraiment, c'était la minutie de leur documentation. Au lieu de fournir simplement des rapports standard, leurs conclusions incluaient des captures d'écran concrètes démontrant exactement comment chaque vulnérabilité était exploitée. Cette preuve visuelle était inestimable, nous permettant de fournir des exemples clairs et exploitables à notre équipe de développement et d'élever rapidement et de traiter les problèmes critiques.