Testy penetracyjne aplikacji webowych i API

Zakres usługi

• Przegląd bezpieczeństwa kodu i architektury
• Testy penetracyjne aplikacji webowych i API
• Bezpieczne logowanie, uprawnienia i ochrona danych
• Reagowanie na incydenty i zalecenia naprawcze

Pentest a przegląd bezpieczeństwa kodu

Test penetracyjny sprawdza aplikację przez jej dostępne interfejsy. Przegląd kodu i architektury pozwala dodatkowo ocenić implementację zabezpieczeń. To różne zakresy pracy; w zapytaniu zaznacz, czy dostępny będzie kod źródłowy, dokumentacja i środowisko testowe.

Logowanie, uprawnienia i ochrona danych

Przy opisie systemu warto wskazać role użytkowników, sposób uwierzytelniania i dane dostępne przez API. Te informacje pomagają ustalić granice przeglądu i obszary, w których błąd może ujawnić dane lub umożliwić wykonanie niedozwolonej operacji.

Co ustalić przed rozpoczęciem?

Testy wymagają zgody właściciela systemu i jasno określonego zakresu. Przygotuj listę aplikacji i API, środowisko oraz ograniczenia testów. W rozmowie ustalimy także oczekiwaną formę zaleceń naprawczych; metodykę, terminy i ewentualny ponowny test trzeba uzgodnić przed pracą.

Najczęstsze pytania

Czy test obejmuje całą aplikację?

Nie automatycznie. Zakres ustalamy indywidualnie i wskazujemy aplikacje, API oraz obszary objęte pracą. Test wybranego fragmentu nie jest potwierdzeniem bezpieczeństwa całego systemu.

Czy do testów potrzebna jest zgoda?

Tak. Przed rozpoczęciem potrzebna jest zgoda właściciela systemu oraz ustalenie zakresu i ograniczeń. Nie należy przesyłać haseł ani danych dostępowych w formularzu kontaktowym.

Jak zamówić test penetracyjny?

Opisz aplikację, używane technologie, dostępne środowisko i cel testu. Na tej podstawie możemy omówić zakres oraz indywidualną wycenę, bez publikowania danych wrażliwych w pierwszej wiadomości.