Test penetracyjny aplikacji web
Ocena podatności na włamania
Test polega na próbie realnego ataku na aplikacje webowe w celu oceny ich podatności na włamania oraz weryfikacji zgodności konfiguracji serwera z dobrymi praktykami bezpieczeństwa IT.
Zakres prac:
- skanowanie podatności za pomocą profesjonalnego oprogramowania
- weryfikacja konfiguracji serwera www: zwracane nagłówki, używane technologie wraz z wersjami, dostępne katalogi
- próba enumeracji i przełamania zabezpieczeń kont użytkowników
- weryfikacja poziomu zabezpieczeń SSL/TLS dla danych przesyłanych protokołem SSL
- kontrola zagrożeń dla dostępności, poufności oraz integralności przetwarzanych informacji
- dokładne przetestowanie aplikacji za pomocą około 100 testów zdefiniowanych w OWASP Testing Guide v4
Sposób realizacji:
- test z zewnątrz jednego adresu IP / jednej aplikacji www
- krótki raport podsumowujący w języku polskim, załączniki zawierające wyniki prac zastosowanych narzędzi IT w języku angielskim
Korzyści:
- rzetelna i obiektywna informacja na temat aktualnego stanu bezpieczeństwa aplikacji web
- gotowy zestaw zaleceń dotyczących wyeliminowania zagrożeń wraz z rekomendacją wdrożenia
- efektywne wydatkowanie środków budżetowych poprzez kierowanie inwestycji w obszary realnie wymagające poprawy oraz zmniejszenie kosztów zarządzania bezpieczeństwem dzięki skutecznej, pro-aktywnej identyfikacji i ocenie zagrożeń
- zwiększenie trafności decyzji biznesowych dzięki dokładnej znajomości stanu bezpieczeństwa organizacji
- minimalizacja ryzyka utraty reputacji spowodowanego wyciekiem informacji i możliwymi konsekwencjami karnymi
Informacje dodatkowe:
- przeprowadzone działania zostaną udokumentowane wraz z rekomendacją wymaganych działań
