वेब एप्लिकेशन पेनिट्रेशन टेस्ट

हम एक वेब एप्लिकेशन लॉन्च कर रहे हैं जो उपयोगकर्ता खातों, भुगतान और अपलोड किए गए दस्तावेजों को संभालता है, और इसे जनता के लिए खोलने से पहले हम एक स्वतंत्र सुरक्षा जांच करना चाहते हैं। हमारे अपने डेवलपर्स ने अच्छे अभ्यास का पालन किया है, लेकिन वे कोड के करीब हैं और उनके पास अंधे स्थान हो सकते हैं। हमें एक विशेषज्ञ की आवश्यकता है जो हमलावर की तरह एप्लिकेशन को देखे और हमें ईमानदारी से बताए कि इसे कहाँ तोड़ा जा सकता है।

दायरा वेब परत का एक बुनियादी पेनिट्रेशन टेस्ट है: प्रमाणीकरण और सत्र प्रबंधन, उपयोगकर्ता भूमिकाओं के बीच पहुंच नियंत्रण, इनपुट मान्यता, और सामान्य संदिग्ध जैसे कि इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग, असुरक्षित प्रत्यक्ष वस्तु संदर्भ और फ़ाइल-अपलोड कमजोरियाँ। हम विभिन्न विशेषाधिकार स्तरों पर परीक्षण खातों और एक स्टेजिंग कॉपी प्रदान कर सकते हैं ताकि कुछ भी लाइव ग्राहक डेटा को छू न सके। हम सुरक्षा हेडर, कुकी फ्लैग और पासवर्ड-रीसेट प्रवाह पर एक त्वरित नज़र भी डालना चाहेंगे।

सबसे महत्वपूर्ण डिलीवरबल रिपोर्ट है। हम कच्चे स्कैनर डंप नहीं चाहते; हम प्रत्येक खोज को स्पष्ट भाषा में उसके गंभीरता के साथ, इसे कैसे शोषित किया जाता है इसका एक ठोस उदाहरण, संभावित प्रभाव, और इसे ठीक करने के लिए एक स्पष्ट सिफारिश के साथ वर्णित करना चाहते हैं। प्रबंधन के लिए एक संक्षिप्त कार्यकारी सारांश और डेवलपर्स के लिए एक तकनीकी अनुभाग आदर्श होगा। कृपया हमें अपनी कार्यप्रणाली बताएं, काम में कितना समय लगता है, और आप संवेदनशील खोजों को जिम्मेदारी से कैसे संभालते हैं।