परियोजना का विवरण
अनुवादितहम एक वेब एप्लिकेशन चलाते हैं जो उपयोगकर्ता खातों, भुगतान और आंतरिक व्यावसायिक लॉजिक को संभालता है, और हमारे अगले प्रमुख रिलीज से पहले हम अपनी स्वयं की धारणाओं पर निर्भर रहने के बजाय एक स्वतंत्र, पूरी तरह से अधिकृत सुरक्षा आकलन चाहते हैं। हमें वास्तविक हमले की सतह को कवर करने वाले एक संरचित पेनिट्रेशन टेस्ट की आवश्यकता है: प्रमाणीकरण, सत्र प्रबंधन, API एंडपॉइंट, फ़ाइल अपलोड, भुगतान प्रवाह, प्रशासन पैनल और तृतीय-पक्ष एकीकरण। यह एक वास्तविक मैनुअल परीक्षण होना चाहिए न कि एक स्वचालित स्कैन — प्रासंगिकता के अनुसार चेन किए गए शोषण, यह पुष्टि करते हुए कि प्रत्येक खोज पुनरुत्पादित की जा सकती है।
एक बार के परीक्षण के साथ, हम एक स्थायी बग बाउंटी कार्यक्रम चाहते हैं ताकि स्वतंत्र शोधकर्ता स्पष्ट, दस्तावेजीकृत नियमों के तहत एप्लिकेशन की जांच कर सकें: दायरा, प्रकटीकरण प्रक्रिया, गंभीरता वर्गीकरण और एक पुरस्कार संरचना जो हमारे बजट में फिट बैठती है, साथ ही रिपोर्टों के लिए एक सरल इनटेक प्रक्रिया।
अंत में, हम एक लिखित रिपोर्ट की अपेक्षा करते हैं: प्रत्येक भेद्यता के साथ पुनरुत्पादन के चरण, साक्ष्य, व्यावसायिक प्रभाव और एक सुधार, वास्तविक दुनिया के जोखिम द्वारा प्राथमिकता दी गई, न कि केवल एक स्वचालित स्कोर।
हमें क्या चाहिए:
— अधिकृत पेंटेस्टिंग के साथ सिद्ध अनुभव;
— सुधार मार्गदर्शन के साथ एक जोखिम-प्राथमिकता रिपोर्ट;
— बग बाउंटी दायरे और पुरस्कार स्तरों का मसौदा तैयार करने में मदद;
— महत्वपूर्ण निष्कर्षों पर एक संक्षिप्त कॉल।
एक बार के परीक्षण के साथ, हम एक स्थायी बग बाउंटी कार्यक्रम चाहते हैं ताकि स्वतंत्र शोधकर्ता स्पष्ट, दस्तावेजीकृत नियमों के तहत एप्लिकेशन की जांच कर सकें: दायरा, प्रकटीकरण प्रक्रिया, गंभीरता वर्गीकरण और एक पुरस्कार संरचना जो हमारे बजट में फिट बैठती है, साथ ही रिपोर्टों के लिए एक सरल इनटेक प्रक्रिया।
अंत में, हम एक लिखित रिपोर्ट की अपेक्षा करते हैं: प्रत्येक भेद्यता के साथ पुनरुत्पादन के चरण, साक्ष्य, व्यावसायिक प्रभाव और एक सुधार, वास्तविक दुनिया के जोखिम द्वारा प्राथमिकता दी गई, न कि केवल एक स्वचालित स्कोर।
हमें क्या चाहिए:
— अधिकृत पेंटेस्टिंग के साथ सिद्ध अनुभव;
— सुधार मार्गदर्शन के साथ एक जोखिम-प्राथमिकता रिपोर्ट;
— बग बाउंटी दायरे और पुरस्कार स्तरों का मसौदा तैयार करने में मदद;
— महत्वपूर्ण निष्कर्षों पर एक संक्षिप्त कॉल।
वेब प्रोग्रामिंग नकद, बैंक ट्रांसफर
