Testerò la tua web app per falle di sicurezza e invierò un rapporto vapt chiaro

Il tuo sito è sicuro? La maggior parte dei proprietari non lo sa finché non succede qualcosa di sbagliato.

Testo la tua web app come farebbe un attaccante, individuo i punti deboli e spiego ognuno in parole semplici. Ricevi un report in PDF leggibile da chiunque, e il tuo sviluppatore può seguirlo per risolvere ogni problema.

Come lavoro

1. Invi: lo scope: quale sito o app e quali parti testare. Testo solo ciò che possiedi o per cui hai il permesso di testare.
2. Mappo la tua app: pagine, moduli, login e campi di input.
3. Testo a mano, non solo con strumenti: injection SQL, XSS, bypass login, controllo di accesso rotto.
4. Per ogni problema descrivo cos'è, dov'è, come l'ho dimostrato e quanto è grave (Critico, Alto, Medio, Basso).
5. Ricevi un PDF con un breve riassunto iniziale, poi i dettagli e la correzione.
6. Dopo che il tuo sviluppatore systema le cose, rifaccio il test e ti dico cosa è stato chiuso.

Di cosa ho bisogno

• URL del sito o dell'app
• Un account di test, se c'è un login
• Permesso scritto, se il sito non è tuo

Di cosa non mi occupo

Non testo senza permesso e non prometto mai il 100% di sicurezza. Nessun test può farlo.

• Prima di ordinare, mandami un messaggio con il tipo di sito e la preoccupazione principale. Ti dirò se posso aiutare e quale pacchetto fa per te.