Anonym säkerhetsbedömning inom offentlig sektor och försvar
Anonymt uppdrag med tillståndVerifierat auktoriserat arbete publicerat utan institutets namn eller känsliga tekniska detaljer.
Verifierat anonymt uppdrag med tillstånd för en extern säkerhetsbedömning av webbapplikationer, API-tjänster, nätverksinfrastruktur, autentisering och behörighetskontroll.
Kontext
Bedömningen dokumenterade tekniska fynd, risknivåer och åtgärdsrekommendationer samtidigt som institutionens anonymitet bevarades.
Problem eller mål
Bedöm den godkända omfattningen för extern säkerhetsgranskning utan att namnge institutionen eller avslöja arkitektur, sårbarheter, angreppsvägar, certifiering eller påståenden om resultat.
Levererad omfattning
- auktoriserad extern säkerhetsbedömning
- Webbapplikationer
- API-tjänster
- Nätinfrastruktur
- Autentisering
- Tillstånd
- Tekniska fynd
- Risknivåer
- Åtgärdsrekommendationer
Teknikområden
- Bedömning av applikationssäkerhet
- Säkerhetsbedömning av API:er
- Nätinfrastrukturbedömning
- Autentisering och auktorisation
Representativa leveranser
- Tekniska fynd
- Risknivåer
- Åtgärdsrekommendationer
Vad detta visar
- Erfarenhet av en anonymiserad, godkänd säkerhetsbedömning
- Omfattning för granskning av webb, API och nätverk
- Rapportering om risker och åtgärder
Omfattning och redovisning
Posten använder en anonym identitet och namnger inte institutionen eller avslöjar arkitektur, sårbarheter, exploateringsvägar, certifiering eller garanterade resultat.
Anonymitet skyddar sekretess och minskar inte den verifierade bevisstatusen.
Relaterade BilgeQor-tjänster
Diskutera omfattningen av ett relaterat utvecklingsuppdrag
Använd detta fall som bakgrund och berätta vilket system, vilken gräns eller vilken leveransfråga som behöver granskas.
Begär omfattning för detta fallTillbaka till tekniska fall