Effettuerò il pentest della tua attività se è sicura o vulnerabile

Sì, ti fornirò un rapporto dettagliato che mostrerà i punti di accesso delle minacce di sicurezza verificate, che potrai consegnare agli sviluppatori per risolverle. Se la tua applicazione è basata su PHP, posso anche sistemarla io.

Per impostazione predefinita, viene condotta come black-box utilizzando la metodologia OWASP. In base alle esigenze del cliente, possiamo fare test gray-box e white-box se il cliente fornisce credenziali di test.

In generale e statisticamente, no. Tuttavia, consiglio sempre di fornire un ambiente di staging appositamente configurato per i test, poiché potrebbero essere generati dati "junk" durante le verifiche (come registrazioni utente).

Sì, le vulnerabilità trovate e tutto ciò che viene scoperto durante i test non sarà condiviso con terze parti e i risultati dei test verranno cancellati non appena consegnati al cliente.