Web & App Security Review

Ámbitos da aplicación para esta revisión

Estes ámbitos de aplicación centrados poden ser avaliados dentro deste servizo cando se acorden para o nivel seleccionado e se confirmen por escrito antes de comezar os traballos.

• Probas de Seguridade de aplicacións web — Examina aplicacións web orientadas ao cliente en busca de debilidades na autenticación, sesións, formularios, controis de acceso, tratamento de datos e vías de ataque comúns das aplicacións.
• Probas de Seguridade de API — Dentro do ámbito confirmado centrado na API, a revisión pode examinar as interfaces REST, GraphQL, WebSocket e de servizo a servizo cando estean presentes, incluíndo a autenticación, a autorización, os camiños de abuso da lóxica empresarial, a limitación de frecuencia, as fronteiras de token e de sesión, o illamento de inquilinos, a exposición de datos, o comportamento dos puntos finais e o risco de integración. Os achados baseados en evidencias priorízanse por gravidade con orientación de remediación; calquera repetición de proba incluída limítase aos achados remediados acordados, e a implementación permanece cun alcance separado.
• Probas de Seguridade de aplicacións móbiles — Examina as superficies de aplicacións iOS ou Android acordadas, o manexo de datos das aplicacións, os fluxos de autenticación, a interacción coa API e o comportamento das aplicacións relevante para a seguridade.

Opcións de proba ampliadas — alcance definido por separado

Estas áreas só están dispoñibles tras unha confirmación de alcance independente, a autorización por escrito e un orzamento. Non se inclúen automaticamente nos prezos actuais Starter, Standard ou Premium deste servizo.

• Probas de Seguridade de aplicacións de escritorio — Revisión dunha aplicación de escritorio acordada: como xestiona as entradas dos usuarios, almacena datos no dispositivo, se comunica cos servizos de backend e protexe os fluxos de traballo sensibles unha vez instalada nunha estación de traballo.
• Testes de Seguridade de rede externa — Revisión dos sistemas orientados a Internet desde unha perspectiva externa para identificar os servizos expostos, as configuracións débiles e as vías que unha parte externa poida intentar utilizar contra a organización.
• Testes de Seguridade da rede interna — Revisión do ambiente da rede interna desde unha posición autorizada dentro da organización, examinando como os sistemas, as contas e os servizos poderían ser mal utilizados se un atacante chegase á rede interna.
• Probas de Seguridade de redes sen fíos — Revisión das redes e puntos de acceso sen fíos acordados: como se conectan as persoas usuarias, como se segmenta o contorno sen fíos dos sistemas sensibles e onde configuracións débiles poderían usarse indebidamente.
• Probas de Seguridade de VoIP — Revisión dos compoñentes acordados de telefonía de voz sobre IP — encamiñamento de chamadas, autenticación, servizos expostos e vías de abuso que poderían afectar a integridade das comunicacións ou os custos das chamadas.

Só aceptación por especialistas

• Ensaios de Seguridade OT / SCADA / ICS — Require aceptación técnica especializada, autorización escrita, restricións de seguridade acordadas e unha cotización separada antes de que se poida confirmar calquera traballo. Non se presenta como dispoñible automaticamente para a compra directa en liña.