Test di Penetrazione dell'Applicazione Web

Stiamo lanciando un'applicazione web che gestisce account utente, pagamenti e documenti caricati, e prima di aprirla al pubblico vogliamo un controllo di sicurezza indipendente. I nostri sviluppatori hanno seguito buone pratiche, ma sono vicini al codice e potrebbero avere punti ciechi. Abbiamo bisogno di uno specialista che guardi all'applicazione come farebbe un attaccante e ci dica onestamente dove può essere compromessa.

L'ambito è un test di penetrazione di base del livello web: autenticazione e gestione delle sessioni, controllo degli accessi tra i ruoli utente, convalida degli input e i soliti sospetti come iniezione, cross-site scripting, riferimenti diretti a oggetti non sicuri e debolezze nel caricamento di file. Possiamo fornire account di test a diversi livelli di privilegio e una copia di staging in modo che nulla tocchi i dati dei clienti in tempo reale. Vorremmo anche uno sguardo veloce alle intestazioni di sicurezza, ai flag dei cookie e ai flussi di reset della password.

Il deliverable più importante è il rapporto. Non vogliamo un dump grezzo dello scanner; vogliamo che ogni scoperta sia descritta in linguaggio semplice con la sua gravità, un esempio concreto di come viene sfruttata, l'impatto potenziale e una chiara raccomandazione su come risolverla. Un breve riepilogo esecutivo per la direzione e una sezione tecnica per gli sviluppatori sarebbero ideali. Ti preghiamo di dirci la tua metodologia, all'incirca quanto tempo richiede il lavoro e come gestisci responsabilmente le scoperte sensibili.