Svetainių saugumo auditas.
Atliekame išsamų Jūsų žiniatinklio programų saugumo auditą — nuo automatinio skenavimo iki rankinių įsilaužimo testų. Gaunate detalią ataskaitą apie aptiktas silpnąsias vietas ir žingsnis po žingsnio išdėstytą jų šalinimo planą.
Du būdai pradėti.
Fiksuotos kainos yra orientacinės, PVM neįskaičiuotas. Tikslią kainos sąmatą parengiame aptarę apimtį — per 5–10 darbo dienų.
Audito pastebėjimai su įrodymais.
Jūs gausite saugumo vertinimą, kuriame aiškiai apibrėžta patikros apimtis, kiekvienas pastebėjimas pagrįstas įrodymais, rizikos išdėstytos pagal prioritetus ir pateiktos taisymo rekomendacijos; pašalinus pažeidžiamumus, patikrą pakartojame. Atsižvelgdami į sistemos riziką, atliekame automatinį pažeidžiamumų skenavimą, rankinį žiniatinklio programos saugumo auditą, įsilaužimo testą arba šaltinio kodo peržiūrą. Automatinius sistemos auditus atliekame SIA WEB MASTERS sukurtu įrankiu. Priklausomai nuo užsakymo apimties jis atlieka nuo 100 iki daugiau nei 10 000 testų, todėl patikrą galima kartoti reguliariai, o ne kartą per metus — sąnaudų požiūriu tai gerokai naudingiau. Įrankį prižiūrime patys, todėl žinome, ką daro kiekvienas testas, o testų rinkinį papildome tikrais pastebėjimais iš klientų projektų. Tikriname svetaines, žiniatinklio programas, API ir infrastruktūrą: autentifikaciją, naudotojų prieigos teises, OWASP Top 10 rizikas, verslo logikos apėjimo galimybes, serverio ir duomenų bazės konfigūraciją ir — jei tai numatyta suderintoje apimtyje — šaltinio kodą. Aktyvesnius testus atliekame testinėje aplinkoje arba iš anksto suderintu laiku. Be užsakovo leidimo destruktyvių testų neatliekame. Galutinė ataskaita suprantama ir programuotojams, ir vadovybei: prie kiekvieno pastebėjimo nurodome poveikį, rizikos lygį, įrodymus ir konkretų taisymo būdą.
- ✓ Rankinis OWASP Top 10 patikrinimas
- ✓ Skenavimas naudojant Burp Suite Pro ir Acunetix
- ✓ Automatinis skenavimas WEB MASTERS įrankiu (100–10 000 skirtingų testų)
- ✓ Konfigūracijos auditas (serveris, DB, programa)
- ✓ Šaltinio kodo peržiūra (Laravel, WordPress, individualūs sprendimai)
- ✓ Įsilaužimo testas — autorizuotas ir tikslinis
- ✓ Detali ataskaita su prioritetais ir sprendimais
- ✓ Pakartotinė patikra po pataisymų
