Necessitiamo di un test di penetrazione dell'applicazione web e lancio di un programma di bug bounty

Gestiamo un'applicazione web che gestisce account utente, pagamenti e logica aziendale interna, e prima del nostro prossimo rilascio importante vogliamo una valutazione di sicurezza indipendente e completamente autorizzata piuttosto che fare affidamento sulle nostre stesse assunzioni. Abbiamo bisogno di un test di penetrazione strutturato che copra la vera superficie di attacco: autenticazione, gestione delle sessioni, endpoint API, caricamenti di file, flussi di pagamento, pannelli di amministrazione e integrazioni di terze parti. Questo dovrebbe essere un vero test manuale piuttosto che una scansione automatizzata — exploit concatenati dove pertinente, con conferma che ogni scoperta sia riproducibile.

Insieme al test una tantum, vogliamo un programma di bug bounty duraturo affinché i ricercatori indipendenti possano continuare a sondare l'applicazione secondo regole chiare e documentate: ambito, procedura di divulgazione, classificazione della gravità e una struttura di ricompensa che si adatti al nostro budget, oltre a un semplice processo di accettazione per i report.

Alla fine ci aspettiamo un report scritto: ogni vulnerabilità con passaggi di riproduzione, prove, impatto aziendale e una soluzione, prioritizzata in base al rischio reale, non solo a un punteggio automatizzato.

Cosa ci serve:
— esperienza comprovata con pentesting autorizzato;
— un report prioritizzato per rischio con indicazioni per la remediation;
— aiuto nella redazione dell'ambito del bug bounty e dei livelli di ricompensa;
— una breve chiamata sui risultati critici.