Pagsusuri sa Seguridad ng Web at App

Mga Saklaw ng Aplikasyon Para sa Pagsusuring Ito

Ang mga saklaw na nakatuon sa aplikasyon na ito ay maaaring suriin sa loob ng serbisyong ito kapag napagkasunduan para sa napiling tier at kinumpirma nang nakasulat bago magsimula ang trabaho.

• Web Application Security Testing — Sinusuri ang mga web application na nakaharap sa customer para sa mga kahinaan sa authentication, sessions, forms, access controls, paghawak ng data, at karaniwang mga ruta ng pag-atake sa aplikasyon.
• API Security Testing — Sa loob ng nakumpirmang saklaw na nakatuon sa API, maaaring suriin ang REST, GraphQL, WebSocket at mga interface na service-to-service kung mayroon, kabilang ang authentication, awtorisasyon, mga landas ng pag-abuso sa business logic, rate limiting, mga hangganan ng token at session, tenant isolation, paglantad ng data, kilos ng endpoint, at panganib sa integrasyon. Ang mga finding na sinusuportahan ng ebidensiya ay inuuna ayon sa tindi kasama ang gabay sa remediation; ang anumang retest na kasama sa napiling tier ay limitado sa mga finding na napagkasunduang na-remediate, at ang implementation ay nananatiling hiwalay na saklaw.
• Mobile Application Security Testing — Sinusuri ang mga napagkasunduang surface ng iOS o Android na aplikasyon, paghawak ng data ng aplikasyon, mga daloy ng authentication, pakikipag-ugnayan sa API, at security-relevant na kilos ng app.

Mga Pinalawak na Opsyon ng Pagsusuri — Hiwalay na Sina-scope

Ang mga lugar na ito ay available lamang pagkatapos ng hiwalay na pagkumpirma ng saklaw, nakasulat na awtorisasyon, at pag-quote. Hindi awtomatikong kasama sa kasalukuyang presyo ng Starter, Standard, o Premium ng serbisyong ito.

• Desktop Application Security Testing — Pagsusuri ng napagkasunduang desktop application — paano nito hinahawakan ang mga input ng user, iniimbak ang data sa device, nakikipag-ugnayan sa mga backend service, at pinoprotektahan ang mga sensitibong workflow kapag na-install sa isang workstation.
• External Network Security Testing — Pagsusuri ng mga internet-facing na sistema mula sa pananaw ng tagalabas upang matukoy ang mga nakalantad na serbisyo, mahihinang configuration, at mga ruta na maaaring subukang gamitin ng isang panlabas na partido laban sa organisasyon.
• Internal Network Security Testing — Pagsusuri ng panloob na network mula sa awtorisadong posisyon sa loob ng organisasyon, tinitingnan kung paano maaaring abusuhin ang mga sistema, account, at serbisyo kung ang isang umaatake ay nakarating sa panloob na network.
• Wireless Network Security Testing — Pagsusuri ng mga napagkasunduang wireless network at access point — kung paano kumukonekta ang mga user, kung paano hiwalay ang wireless na kapaligiran sa mga sensitibong sistema, at kung saan maaaring abusuhin ang mahihinang configuration.
• VoIP Security Testing — Pagsusuri ng mga napagkasunduang voice-over-IP na bahagi ng telephony — call routing, authentication, mga nakalantad na serbisyo, at mga ruta ng pang-aabuso na maaaring makaapekto sa integridad ng komunikasyon o sa gastos ng tawag.

Pagtanggap ng Espesyalista Lamang

• OT / SCADA / ICS Security Testing — Nangangailangan ng espesyalistang teknikal na pagtanggap, nakasulat na awtorisasyon, napagkasunduang mga limitasyon sa kaligtasan, at hiwalay na pag-quote bago maaaring kumpirmahin ang anumang trabaho. Hindi ipinapakita bilang awtomatikong available sa pamamagitan ng direktang online na pagbili.