Test condotto da persone
Testato da persone.
Una scansione elenca ciò che potrebbe non andare. Un tester decide cosa conta davvero, prova a concatenarlo e ti mostra fin dove potrebbe arrivare un attaccante. È un incarico a pagamento: concordiamo perimetro e prezzo con te per iscritto prima di iniziare.
Che cos'è
Uniamo strumenti e test manuale. Gli strumenti coprono rapidamente il terreno; le persone cercano ciò che gli strumenti non vedono: controlli di accesso aggirabili, errori nella logica applicativa e debolezze che contano solo se combinate. Ogni risultato è spiegato in modo chiaro, con le evidenze e un modo per correggerlo.
A chi è rivolto
- Team che hanno già fatto scansioni di vulnerabilità e vogliono sapere cosa sfugge
- Aziende che lanciano un nuovo prodotto, portale o API
- Organizzazioni a cui un cliente o un regolatore chiede un test indipendente
Come funziona
- 01
Perimetro
Concordiamo per iscritto cosa si testa, quando, da dove e cosa è escluso.
- 02
Test
Test manuale con strumenti. Ti avvisiamo subito di qualsiasi cosa grave.
- 03
Report e nuovo test
Un report chiaro, un confronto con il tuo team e la verifica di ciò che correggi.
Cosa ottieni
Prima l'autorizzazione scritta
Testiamo solo ciò che autorizzi, nella finestra che stabilisci.
Evidenze riproducibili
Passaggi, richieste e schermate, così uno sviluppatore può vedere il problema da sé.
Certezza dichiarata onestamente
Un risultato è confermato oppure segnalato come indizio. Non gonfiamo il report.
Un confronto finale
Spieghiamo i risultati al tuo team e rispondiamo alle domande.