Svetainės saugumo auditas.
Svetainės saugumo auditas parodo, kur yra pažeidžiamumų, o ataskaitoje nurodomas kiekvienos problemos rizikos lygis ir taisymo prioritetas. Automatizuota saugumo patikra už 89–890 € apima programinės įrangos versijų, įskiepių ir serverio nustatymų tikrinimą, o rezultatus gaunate per kelias dienas. Išsamesnei patikrai atliekame rankinį specialisto auditą ir suderintą įsilaužimo testavimą (pentest): nuo 3 500 €, per 1–3 savaites.
Du būdai pradėti.
Fiksuotos kainos yra orientacinės, PVM neįskaičiuotas. Tikslią kainos sąmatą parengiame aptarę apimtį — per 5–10 darbo dienų.
Ką tikriname atlikdami svetainės saugumo auditą.
Ataskaitoje paaiškiname aptiktas problemas, jų poveikį ir taisymo seką, kad Jūs ir Jūsų programuotojai galėtumėte planuoti darbus. Aktyvius testus atliekame testavimo aplinkoje arba iš anksto suderintu laiku, o po pataisymų patikriname dar kartą.
Prieš auditą su Jumis suderiname, ką tikrinsime ir kokios prieigos tam reikės. Priklausomai nuo audito tipo, tikriname:
- Įskiepiai ir jų versijos
- Naudotojai ir prieigos teisės
- Atsarginės kopijos
- Kenkėjiška programinė įranga svetainėje
- HTTPS ryšys
- Svetainės konfigūracija ir serverio nustatymai
Audito pastebėjimai su įrodymais.
Jūs gausite saugumo vertinimą, kuriame aiškiai apibrėžta patikros apimtis, kiekvienas pastebėjimas pagrįstas įrodymais, rizikos išdėstytos pagal prioritetus ir pateiktos taisymo rekomendacijos; pašalinus pažeidžiamumus, patikrą pakartojame. Atsižvelgdami į sistemos riziką, atliekame automatinį pažeidžiamumų skenavimą, rankinį žiniatinklio programos saugumo auditą, įsilaužimo testą arba šaltinio kodo peržiūrą. Automatizuotą saugumo patikrą atliekame SIA WEB MASTERS sukurtu įrankiu. Priklausomai nuo užsakymo apimties jis atlieka nuo 100 iki daugiau nei 10 000 testų, todėl patikrą galima kartoti reguliariai, o ne kartą per metus — sąnaudų požiūriu tai gerokai naudingiau. Įrankį prižiūrime patys, todėl žinome, ką daro kiekvienas testas, o testų rinkinį papildome tikrais pastebėjimais iš klientų projektų. Tikriname svetaines, žiniatinklio programas, API ir infrastruktūrą: autentifikaciją, naudotojų prieigos teises, OWASP Top 10 rizikas, verslo logikos apėjimo galimybes, serverio ir duomenų bazės konfigūraciją ir — jei tai numatyta suderintoje apimtyje — šaltinio kodą. Aktyvesnius testus atliekame testinėje aplinkoje arba iš anksto suderintu laiku. Be užsakovo leidimo destruktyvių testų neatliekame. Galutinė ataskaita suprantama ir programuotojams, ir vadovybei: prie kiekvieno pastebėjimo nurodome poveikį, rizikos lygį, įrodymus ir konkretų taisymo būdą.
- ✓ Rankinis OWASP Top 10 patikrinimas
- ✓ Skenavimas naudojant Burp Suite Pro ir Acunetix
- ✓ Automatinis skenavimas WEB MASTERS įrankiu (100–10 000 skirtingų testų)
- ✓ Konfigūracijos auditas (serveris, DB, programa)
- ✓ Šaltinio kodo peržiūra (Laravel, WordPress, individualūs sprendimai)
- ✓ Įsilaužimo testas — autorizuotas ir tikslinis
- ✓ Detali ataskaita su prioritetais ir sprendimais
- ✓ Pakartotinė patikra po pataisymų
