Je vais effectuer un test d'intrusion sur votre site Web et votre application mobile pour détecter les vulnérabilités avec rapport

Nous sommes fiers d'avoir réalisé des tests d'intrusion et d'avoir aidé nos clients à sécuriser leurs applications et à les protéger des vulnérabilités, leur permettant ainsi de développer leur activité en toute confiance. Le rapport comprend des captures d'écran (preuve de concept) des vulnérabilités exploitées, les CVE, le niveau de risque CVS et les mesures d'atténuation.

Le service comprend l'audit de sécurité de :

• Test d'intrusion de sites Web / d'applications Web
• Test d'intrusion d'applications Android

Le forfait comprend:

• Top 10 des évaluations de vulnérabilité de l'OWASP
• Injection SQL
• Authentification brisée
• Stockage de données non sécurisé
• Fuite d'informations sensibles
• Cryptographie insuffisante
• Attaque de script intersite
• Contrôle d'accès brisé
• Mauvaise configuration de la sécurité
• Défauts de logique métier
• Attaque par traversée de chemin
• Évaluation des 10 principales vulnérabilités mobiles de l'OWASP
• analyse statique
• ingénierie inverse
• révision du code
• trouver une faille de sécurité potentielle dans l'application
• Vérification de l'épinglage SSL
• Utilisation inappropriée de la plateforme
• Stockage de données non sécurisé
• Communication non sécurisée
• Authentification non sécurisée
• Cryptographie insuffisante
• Autorisation non sécurisée
• Qualité du code client
• Falsification de code
• Fonctionnalités étrangères
• Enregistrement des données sensibles
• Fuite de données sensibles
• analyse dynamique
• vérification des logiciels malveillants
• liste de contrôle des adresses IP avec lesquelles l'application communique
• Tempérage API
• Tests en sandbox
• Détection de racine