Mājaslapas drošības audits.
Mājaslapas drošības audits parāda, kur ir ievainojamības, un atskaitē katrai problēmai norāda riska pakāpi un labošanas prioritāti. Automātiskais audits par €89–890 pārbauda programmatūras versijas, spraudņus un servera iestatījumus, un rezultātu saņemat dažu dienu laikā. Padziļinātai pārbaudei veicam manuālu eksperta auditu un saskaņotu ielaušanās testu: no €3 500, 1–3 nedēļās.
Divi veidi, kā sākt.
Fiksētās cenas ir orientējošas un neietver PVN. Precīzu cenu aprēķinu sagatavojam pēc apjoma pārrunāšanas — 5–10 darba dienu laikā.
Ko pārbaudām drošības auditā.
Atskaitē izskaidrojam atrastās problēmas, to ietekmi un labošanas secību, lai Jūs un Jūsu izstrādātāji varētu plānot darbu. Aktīvos testus veicam testa vidē vai iepriekš saskaņotā laikā, un pēc labojumiem pārbaudām vēlreiz.
Pirms audita kopā ar Jums vienojamies, ko pārbaudām un kāda piekļuve tam vajadzīga. Atkarībā no audita veida pārbaudām:
- Spraudņi un to versijas
- Lietotāji un piekļuves tiesības
- Rezerves kopijas
- Ļaunprogrammatūra vietnē
- HTTPS savienojums
- Vietnes konfigurācija un servera iestatījumi
Atradumi ar pierādījumiem.
Jūs saņemsiet drošības novērtējumu ar skaidri definētu pārbaudes tvērumu, atradumu pierādījumiem, risku prioritātēm, labošanas ieteikumiem un atkārtotu pārbaudi pēc ievainojamību novēršanas. Atkarībā no sistēmas riska veicam automatizētu ievainojamību skenēšanu, manuālu tīmekļa lietotnes drošības auditu, ielaušanās testu vai avota koda pārbaudi. Automatizētus sistēmas auditus veicam ar SIA WEB MASTERS izstrādātu rīku. Atkarībā no pasūtījuma apjoma tas izpilda no 100 testiem līdz vairāk nekā 10 000 testu, tāpēc pārbaudi var atkārtot regulāri, nevis reizi gadā, jo tas izmaksu ziņā ir daudz optimālāks variants. Rīku uzturam paši, tāpēc zinām, ko katrs tests dara, un testu kopu papildinām no reāliem atradumiem klientu projektos. Pārbaudām mājaslapas, tīmekļa lietotnes, API un infrastruktūru: autentifikāciju, lietotāju piekļuves tiesības, OWASP Top 10 riskus, biznesa loģikas apiešanas iespējas, servera un datubāzes konfigurāciju un — ja tas ietilpst saskaņotajā tvērumā — avota kodu. Aktīvākos testus veicam testa vidē vai iepriekš saskaņotā laika logā. Bez pasūtītāja atļaujas neveicam destruktīvus testus. Gala atskaite ir saprotama gan izstrādātājiem, gan vadībai: katram atradumam norādām ietekmi, riska pakāpi, pierādījumus un konkrētu labošanas ceļu.
- ✓ OWASP Top 10 manuāla pārbaude
- ✓ Skenēšana ar Burp Suite Pro, Acunetix
- ✓ Automātiska skenēšana ar WEB MASTERS rīku (100 - 10000 dažādu testu)
- ✓ Konfigurācijas audits (server, DB, app)
- ✓ Source code review (Laravel, WordPress, custom)
- ✓ Ielaušanās tests — autorizēts un mērķtiecīgs
- ✓ Detalizēta atskaite ar prioritātēm un risinājumiem
- ✓ Atkārtota verifikācija pēc risinājuma
