Logo Promozionihub
Promozionihub Security Testing & Vulnerability Assessment
+39 081 260 870
Team Promozionihub al lavoro su analisi di sicurezza
Chi siamo

Sicurezza che si vede nei dettagli

Analisi tecnica di vulnerabilità su sistema informatico
La nostra storia

Nati a Messina, operativi ovunque

Promozionihub è un gruppo di specialisti in security testing e vulnerability assessment. Lavoriamo da remoto con clienti locali e nazionali, portando lo stesso livello di attenzione sia a una PMI siciliana che a un'infrastruttura distribuita su più sedi.

Ogni valutazione inizia con una fase di ricognizione reale — niente template precompilati, niente checklist generiche. Analizziamo l'ambiente specifico del cliente, identifichiamo le superfici di attacco effettive e produciamo report che un tecnico può usare il giorno dopo.

Attivi dal 2016
Come operiamo

Tre principi che non negoziamo

Ricognizione reale

Ogni test parte dall'ambiente del cliente, non da un modello standard. Mappiamo porte, servizi esposti, configurazioni e dipendenze prima di toccare qualsiasi strumento automatico.

Segnalazione precisa

I report includono severity CVSS, proof-of-concept riproducibile e passi di remediation ordinati per priorità. Chi li riceve sa esattamente cosa fare e in quale ordine.

Contatto diretto

Il tecnico che firma il report è lo stesso con cui parli in fase di debriefing. Nessun account manager di mezzo, nessuna traduzione interna tra chi ha fatto il lavoro e chi lo spiega.

Le persone dietro i test

Un gruppo piccolo e specializzato. Ognuno copre un'area tecnica specifica — nessuno fa tutto, ma insieme copriamo l'intera superficie di attacco.

Raffaele Conti, responsabile sicurezza

Raffaele Conti

Network & Infra Testing

Specializzato in penetration test su reti aziendali e ambienti ibridi. Lavora principalmente con tool come Nmap, Metasploit e Burp Suite.

Serena Vitale, analista web security

Serena Vitale

Web Application Security

Si occupa di OWASP Top 10, analisi del codice sorgente e test manuali su API REST e GraphQL. Preferisce il test manuale agli scanner automatici.

Vuoi sapere come lavoriamo sul tuo caso?

Una chiamata di 20 minuti è sufficiente per capire se c'è un problema reale da analizzare — e come affrontarlo.

Scrivici