Farò penetration test, valutazione delle vulnerabilità e test di sicurezza

Solo su quei siti e applicazioni per cui ho l'autorizzazione dal cliente a condurre un test di sicurezza. Non faccio mai penetration test su siti di terzi senza autorizzazione esplicita.

Avrò bisogno dell'URL del sito, dettagli dell'applicazione, ambito autorizzato del test, eventuali restrizioni e anche eventuali credenziali di test se necessarie.

Sì, tutti i pacchetti di test standard e premium forniscono un rapporto PDF professionale con i risultati, la gravità, le prove e le raccomandazioni per la remediation.

Sì, in caso di credenziali autorizzate e test all'interno dell'ambito di autenticazione.

Sì, a condizione che il testing dell'API sia concordato nell'ambito del test.

Anche se conduco test sicuri e controllati, ci sarà sempre un rischio operativo associato al security testing. Per questo consiglio di avere un backup e una finestra di tempo dedicata al test.

Per verificare le vulnerabilità, dove necessario e con autorizzazione, conduco una validazione sicura dei risultati.

Le proposte di remediation sono fornite in dettaglio. Se necessario, i problemi di sicurezza possono essere affrontati anche separatamente dalla remediation.

Il retest è possibile dopo la remediation per verificare se le vulnerabilità menzionate sono state risolte.