Audyt bezpieczeństwa strony internetowej i testy penetracyjne.
Audyt bezpieczeństwa strony internetowej wskazuje podatności, a w raporcie określa poziom ryzyka i priorytet naprawy każdego problemu. Automatyczna kontrola bezpieczeństwa za 89–890 € obejmuje sprawdzenie wersji oprogramowania, wtyczek i ustawień serwera. Wyniki otrzymują Państwo w ciągu kilku dni. W ramach pogłębionej weryfikacji przeprowadzamy ręczny audyt ekspercki i uzgodnione testy penetracyjne: od 3500 €, w ciągu 1–3 tygodni.
Dwa sposoby, aby zacząć.
Ceny stałe mają charakter orientacyjny i nie zawierają VAT. Dokładną wycenę przygotowujemy po ustaleniu zakresu — w ciągu 5–10 dni roboczych.
Zakres audytu bezpieczeństwa strony internetowej.
W raporcie wyjaśniamy wykryte problemy, ich skutki i kolejność napraw, aby Państwo i Państwa programiści mogli zaplanować prace. Aktywne testy prowadzimy w środowisku testowym lub we wcześniej uzgodnionym terminie, a po poprawkach sprawdzamy ponownie.
Przed audytem uzgadniamy z Państwem zakres kontroli i potrzebny dostęp. W zależności od rodzaju audytu sprawdzamy:
- Wtyczki i ich wersje
- Użytkowników i uprawnienia dostępu
- Kopie zapasowe
- Złośliwe oprogramowanie na stronie internetowej
- Połączenie HTTPS
- Konfigurację strony internetowej i ustawienia serwera
Wnioski z dowodami i rozwiązaniami.
Otrzymają Państwo ocenę bezpieczeństwa z jasno określonym zakresem kontroli, dowodami do każdego wniosku, priorytetami ryzyk, zaleceniami naprawczymi i ponownym testem po usunięciu podatności. W zależności od ryzyka, jakie niesie system, wykonujemy automatyczne skanowanie podatności, ręczny audyt bezpieczeństwa aplikacji internetowej, test penetracyjny albo przegląd kodu źródłowego. Automatyczną kontrolę bezpieczeństwa przeprowadzamy narzędziem opracowanym w SIA WEB MASTERS. Zależnie od wielkości zlecenia wykonuje ono od 100 do ponad 10 000 testów, dzięki czemu kontrolę można powtarzać regularnie, a nie raz w roku — kosztowo jest to znacznie korzystniejsze. Narzędzie utrzymujemy sami, więc wiemy, co robi każdy test, a zestaw testów uzupełniamy o realne wnioski z projektów klientów. Sprawdzamy strony internetowe, aplikacje internetowe, API i infrastrukturę: uwierzytelnianie, uprawnienia dostępu użytkowników, ryzyka z OWASP Top 10, możliwości obejścia logiki biznesowej, konfigurację serwera i bazy danych oraz — jeśli mieści się to w uzgodnionym zakresie — kod źródłowy. Bardziej aktywne testy wykonujemy w środowisku testowym albo w uzgodnionym wcześniej oknie czasowym. Bez zgody zamawiającego nie prowadzimy testów destrukcyjnych. Raport końcowy jest zrozumiały zarówno dla programistów, jak i dla zarządu: przy każdym wniosku podajemy wpływ, poziom ryzyka, dowody i konkretną drogę naprawy.
- ✓ Ręczna weryfikacja OWASP Top 10
- ✓ Skanowanie narzędziami Burp Suite Pro i Acunetix
- ✓ Skanowanie automatyczne narzędziem WEB MASTERS (100–10 000 różnych testów)
- ✓ Audyt konfiguracji (serwer, baza danych, aplikacja)
- ✓ Przegląd kodu źródłowego (Laravel, WordPress, systemy dedykowane)
- ✓ Test penetracyjny — autoryzowany i ukierunkowany
- ✓ Szczegółowy raport z priorytetami i rozwiązaniami
- ✓ Ponowna weryfikacja po wprowadzeniu poprawek
