Testy penetracyjne. Szczegółowy raport. Konkretne poprawki.

Co mogą obejmować prace.

Zakres i odpowiedzialność uzgadniamy z Twoim zespołem indywidualnie dla każdej współpracy.

1. 01Uwierzytelnianie i funkcje dostępne po zalogowaniu: sprawdzamy, czy podatności pozwalają przejąć konto lub ominąć logowanie.
2. 02Kontrola dostępu: sprawdzamy, czy użytkownik może uzyskać dostęp do danych innego klienta lub działań zarezerwowanych dla administratora.
3. 03Wstrzykiwanie kodu (injection): sprawdzamy, czy niezaufane dane wejściowe mogą zmieniać zapytania do bazy danych lub uruchamiać niezamierzone polecenia.
4. 04Cross-site scripting (XSS): sprawdzamy, czy wstrzyknięty skrypt może uruchomić się w przeglądarce użytkownika i nadużyć jego uprawnień.
5. 05Server-side request forgery (SSRF): sprawdzamy, czy aplikację można nakłonić do wysyłania żądań do niezamierzonych adresów lub zasobów wewnętrznych.

Kompetencje wspierające

• Aplikacje internetowe
• Bezpieczeństwo API
• Testy z uwierzytelnianiem
• Analiza kodu źródłowego
• Raportowanie oparte na dowodach

Raport, z którym Twój zespół może działać.

Dowiedz się, co wymaga uwagi, dlaczego jest ważne i co zrobić dalej. Przed przekazaniem raportu Devonate weryfikuje ustalenia i dowody, łącząc szczegóły techniczne z decyzjami istotnymi dla Twojej firmy.

• Podsumowanie dla osób decyzyjnych: przystępny przegląd ustaleń i ich znaczenia dla biznesu.
• Zakres i ograniczenia: badana aplikacja, środowisko i role użytkowników, granice testów oraz obszary, których nie udało się sprawdzić.
• Waga podatności i wpływ na biznes: uzasadniona ocena każdego ustalenia oraz możliwych konsekwencji dla danych, użytkowników i działalności operacyjnej.
• Podatne funkcje i dowody pozwalające odtworzyć problem: lokalizacja podatności, warunki jej wykorzystania i kroki odtwarzające potwierdzone zachowanie.
• Zalecane poprawki i priorytety napraw: praktyczne wskazówki pomagające zespołowi zdecydować, czym zająć się w pierwszej kolejności.

Od ustaleń do sprawdzonych poprawek.

Zalecenia naprawcze są częścią testów i raportu. Ich wdrożenie to dodatkowa usługa o osobno uzgodnionym zakresie. Devonate może wprowadzić ustalone zmiany w kodzie lub konfiguracji, zgodnie z procesem przeglądu i wdrażania zmian w Twoim zespole.

• Przed rozpoczęciem napraw uzgadniamy priorytety, zakres wdrożenia i odpowiedzialność.
• Wprowadzamy uzgodnione zmiany i sprawdzamy działanie objętych nimi funkcji aplikacji.
• Ponownie testujemy poprawki wdrożone przez Devonate, aby sprawdzić, czy usunięto potwierdzone podatności.
• Przekazujemy podsumowanie weryfikacji: zakres ponownych testów, wyniki i ewentualne problemy pozostałe w tym zakresie.

Jasny zakres. Konkretny kolejny krok.

Łączymy analizę kodu źródłowego z testami działającej aplikacji wspomaganymi przez AI, a następnie weryfikujemy ustalenia w Devonate. Przygotuj dostęp do kodu źródłowego, odpowiednich kont testowych oraz środowiska testowego lub deweloperskiego z danymi przeznaczonymi do testów. Aktywne testy prowadzimy w uzgodnionym środowisku nieprodukcyjnym, za zgodą podmiotu uprawnionego do jej udzielenia.

• Uzgodnienie zakresu i dostępu: potwierdzamy pisemną zgodę na testy, granice aplikacji i API, role użytkowników, cele oraz terminy.
• Analiza i testy: badamy kod i uzgodnione ścieżki użytkownika, aby potwierdzić podatności możliwe do wykorzystania w ataku.
• Weryfikacja i raport: oceniamy dowody, wyjaśniamy wpływ podatności i przekazujemy zalecenia wraz z priorytetami. Wyniki dotyczą uzgodnionego zakresu w chwili testów i nie gwarantują wykrycia wszystkich podatności.
• Opcjonalna naprawa i ponowne testy: osobno zlecasz wdrożenie poprawek, które obejmuje weryfikację wprowadzonych przez nas zmian.

Zyskaj większą pewność przed kolejnym wdrożeniem.

Opowiedz nam o aplikacji, celach testów i preferowanym terminie. Zacznij od ogólnego opisu; zakres i sposób udostępnienia dostępu ustalimy wspólnie. Nie przesyłaj kodu źródłowego, danych logowania ani szczegółów podatności przez formularz zapytania.