La nostra agenzia effettuerà penetration test e audit di sicurezza API di applicazioni web e mobile

Sì, e ne abbiamo bisogno in forma scritta prima di iniziare. Devi possedere l’applicazione o avere un’autorizzazione documentata dal proprietario. Forniamo un breve scope e un modulo di autorizzazione con ogni ordine.

No. Testiamo in modo non distruttivo di default e evitiamo tecniche di denial-of-service e di generazione di carico. Se preferisci che lavoriamo in staging invece che in produzione, basta dirlo.

Sì. Il report è formattato appositamente: scope statement, metodologia, sintesi esecutiva e risultati tecnici. Dicci il framework e mappiamo i risultati ai controlli.

Sì, come opzione gestita. Quando l’indipendenza è formalmente richiesta, definiamo e gestiamo l’incarico con una società indipendente consolidata, poi eseguiamo la remediation con il tuo team. Scrivici per discutere.

Basic è uno scan autenticato con falsi positivi eliminati da un umano. Standard è un testing manuale pratico, che include falle di logica di business e controllo accessi che nessuno scanner rileva.

Scrivici prima. La parte mobile è scoping separato perché copre il binario dell’app, l’API dietro, e controlli di storage specifici della piattaforma.

Sì, con Premium. Un retest dei risultati che abbiamo segnalato, entro 30 giorni dalla consegna, senza costi aggiuntivi.

Sotto NDA. Firmiamo il tuo o forniamo il nostro. Le scoperte, le credenziali e il report vanno solo alle persone che indichi, e cancelliamo le copie di lavoro 30 giorni dopo la consegna su richiesta.