Descripción del proyecto
TraducidoGestionamos una aplicación web que maneja cuentas de usuario, pagos y lógica empresarial interna, y antes de nuestro próximo lanzamiento importante queremos una evaluación de seguridad independiente y completamente autorizada en lugar de confiar en nuestras propias suposiciones. Necesitamos una prueba de penetración estructurada que cubra la verdadera superficie de ataque: autenticación, manejo de sesiones, puntos finales de API, cargas de archivos, flujos de pago, paneles de administración e integraciones de terceros. Esto debería ser una prueba manual genuina en lugar de un escaneo automatizado — exploits encadenados donde sea relevante, con confirmación de que cada hallazgo es reproducible.
Junto con la prueba única, queremos un programa de recompensas por errores duradero para que investigadores independientes puedan seguir probando la aplicación bajo reglas claras y documentadas: alcance, procedimiento de divulgación, clasificación de severidad y una estructura de recompensas que se ajuste a nuestro presupuesto, además de un proceso de recepción simple para informes.
Al final, esperamos un informe escrito: cada vulnerabilidad con pasos de reproducción, evidencia, impacto en el negocio y una solución, priorizada por riesgo en el mundo real, no solo por una puntuación automatizada.
Lo que necesitamos:
— experiencia comprobada con pruebas de penetración autorizadas;
— un informe priorizado por riesgo con orientación sobre remediación;
— ayuda para redactar el alcance del programa de recompensas por errores y niveles de recompensa;
— una llamada corta sobre los hallazgos críticos.
Junto con la prueba única, queremos un programa de recompensas por errores duradero para que investigadores independientes puedan seguir probando la aplicación bajo reglas claras y documentadas: alcance, procedimiento de divulgación, clasificación de severidad y una estructura de recompensas que se ajuste a nuestro presupuesto, además de un proceso de recepción simple para informes.
Al final, esperamos un informe escrito: cada vulnerabilidad con pasos de reproducción, evidencia, impacto en el negocio y una solución, priorizada por riesgo en el mundo real, no solo por una puntuación automatizada.
Lo que necesitamos:
— experiencia comprobada con pruebas de penetración autorizadas;
— un informe priorizado por riesgo con orientación sobre remediación;
— ayuda para redactar el alcance del programa de recompensas por errores y niveles de recompensa;
— una llamada corta sobre los hallazgos críticos.
Programación web Efectivo, Transferencia bancaria
