Eseguirò un test di penetrazione sul tuo sito web e sulla tua app mobile per individuare eventuali vulnerabilità, con report

Siamo orgogliosi di vantare successi nel pentesting e di aiutare i clienti a rendere le loro applicazioni sicure e prive di vulnerabilità, aiutandoli a far crescere il loro business in tutta sicurezza. L'invio del report include screenshot (proof of concept) delle vulnerabilità sfruttate, CVE, livello di rischio CVS e relative misure di mitigazione.

Il servizio include l'audit di sicurezza di:

• Pentesting di siti web/app web
• Pentesting di app Android

Il pacchetto include:

• Valutazione delle 10 principali vulnerabilità OWASP
• Iniezione SQL
• Autenticazione non funzionante
• Archiviazione dati non sicura
• Fuga di informazioni sensibili
• Crittografia insufficiente
• Attacco Cross-Site Scripting
• Controllo di accesso interrotto
• Configurazione errata della sicurezza
• Difetti della logica aziendale
• Attacco di attraversamento del percorso
• Valutazione delle vulnerabilità OWASP Mobile Top 10
• analisi statica
• ingegneria inversa
• revisione del codice
• trova potenziale falla di sicurezza nell'applicazione
• Controllo del pinning SSL
• Utilizzo improprio della piattaforma
• Archiviazione dati non sicura
• Comunicazione insicura
• Autenticazione non sicura
• Crittografia insufficiente
• Autorizzazione non sicura
• Qualità del codice client
• manomissione del codice
• Funzionalità estranea
• Registrazione dei dati sensibili
• Fuga di dati sensibili
• analisi dinamica
• controllo malware
• elenco di controllo degli IP con cui l'app comunica
• Temperamento API
• Test sandbox
• Rilevamento delle radici