Anonymní bezpečnostní posouzení pro veřejný sektor a obranu

Anonymní autorizovaná zakázka

Ověřené schválené práce zveřejněné bez názvu instituce nebo citlivých technických podrobností.

Ověřená anonymní a autorizovaná zakázka na externí bezpečnostní posouzení webových aplikací, služeb API, síťové infrastruktury, autentizace a autorizace.

Kontext

Posouzení zaznamenalo technická zjištění, úrovně rizika a doporučení k nápravě při zachování anonymity instituce.

Problém nebo cíl

Posoudit povolený rozsah externího zabezpečení bez uvedení názvu instituce nebo odhalení architektury, zranitelností, cest zneužití či tvrzení o certifikaci nebo výsledcích.

Poskytnutý rozsah

Oprávněné externí bezpečnostní posouzení
Webové aplikace
Služby API
Síťová infrastruktura
Autentizace
Autorizace
Technická zjištění
Úrovně rizika
Doporučení k nápravě

Oblasti technického vývoje

Posouzení zabezpečení aplikací
Bezpečnostní posouzení API
Posouzení infrastruktury sítě
Autentizace a autorizace

Reprezentativní výstupy

Technická zjištění
Úrovně rizika
Doporučení k nápravě

Co to ukazuje?

Anonymně uváděná zkušenost s povoleným bezpečnostním posouzením
Rozsah posouzení webu, API a sítí
Zprávy o rizicích a nápravě

Rozsah a zveřejnění informací

Záznam používá anonymní identitu, neuvádí název instituce a nezveřejňuje architekturu, zranitelnosti, cesty zneužití, certifikaci ani zaručené výsledky.

Anonymita chrání důvěrnost a nesnižuje stav ověřených důkazů.

Související služby společnosti BilgeQor

Přezkum zabezpečení webu a aplikací

Probrat související rozsah vývojových prací

Použijte tuto případovou studii jako kontext a sdělte nám, který systém je třeba přezkoumat nebo jaké hranice či otázky týkající se dodávky je třeba posoudit.

Vyžádat si rozsah pro tento případ Zpět na případové studie technického vývoje