Descrição do projeto
TraduzidoExecutamos uma aplicação web que gerencia contas de usuários, pagamentos e lógica de negócios interna, e antes do nosso próximo grande lançamento, queremos uma avaliação de segurança independente e totalmente autorizada, em vez de confiar em nossas próprias suposições. Precisamos de um teste de penetração estruturado cobrindo a verdadeira superfície de ataque: autenticação, gerenciamento de sessão, endpoints de API, uploads de arquivos, fluxos de pagamento, painéis administrativos e integrações de terceiros. Isso deve ser um teste manual genuíno, em vez de uma varredura automatizada — exploits encadeados onde relevante, com confirmação de que cada descoberta é reproduzível.
Juntamente com o teste único, queremos um programa de bug bounty duradouro para que pesquisadores independentes possam continuar investigando a aplicação sob regras claras e documentadas: escopo, procedimento de divulgação, classificação de severidade e uma estrutura de recompensas que se encaixe em nosso orçamento, além de um processo de recebimento simples para relatórios.
No final, esperamos um relatório escrito: cada vulnerabilidade com etapas de reprodução, evidências, impacto nos negócios e uma correção, priorizada pelo risco do mundo real, não apenas uma pontuação automatizada.
O que precisamos:
— experiência comprovada com pentesting autorizado;
— um relatório priorizado por risco com orientações de remediação;
— ajuda na redação do escopo de bug bounty e níveis de recompensa;
— uma breve chamada sobre as descobertas críticas.
Juntamente com o teste único, queremos um programa de bug bounty duradouro para que pesquisadores independentes possam continuar investigando a aplicação sob regras claras e documentadas: escopo, procedimento de divulgação, classificação de severidade e uma estrutura de recompensas que se encaixe em nosso orçamento, além de um processo de recebimento simples para relatórios.
No final, esperamos um relatório escrito: cada vulnerabilidade com etapas de reprodução, evidências, impacto nos negócios e uma correção, priorizada pelo risco do mundo real, não apenas uma pontuação automatizada.
O que precisamos:
— experiência comprovada com pentesting autorizado;
— um relatório priorizado por risco com orientações de remediação;
— ajuda na redação do escopo de bug bounty e níveis de recompensa;
— uma breve chamada sobre as descobertas críticas.
Programação web Dinheiro, Transferência bancária
