Teste de Penetração de Aplicação Web

Estamos lançando uma aplicação web que gerencia contas de usuários, pagamentos e documentos enviados, e antes de abri-la ao público, queremos uma verificação de segurança independente. Nossos próprios desenvolvedores seguiram boas práticas, mas estão próximos do código e podem ter pontos cegos. Precisamos de um especialista para olhar a aplicação da maneira que um atacante faria e nos dizer honestamente onde ela pode ser quebrada.

O escopo é um teste de penetração básico da camada web: autenticação e gerenciamento de sessão, controle de acesso entre papéis de usuário, validação de entrada e os suspeitos habituais, como injeção, cross-site scripting, referências diretas de objeto inseguras e fraquezas de upload de arquivos. Podemos fornecer contas de teste em diferentes níveis de privilégio e uma cópia de staging para que nada toque os dados reais dos clientes. Também gostaríamos de uma rápida análise de cabeçalhos de segurança, flags de cookies e fluxos de redefinição de senha.

O entregável mais importante é o relatório. Não queremos um despejo bruto do scanner; queremos que cada descoberta seja descrita em linguagem simples com sua gravidade, um exemplo concreto de como é explorada, o impacto potencial e uma recomendação clara sobre como corrigi-la. Um resumo executivo curto para a gerência e uma seção técnica para desenvolvedores seria ideal. Por favor, nos diga sua metodologia, aproximadamente quanto tempo o trabalho leva e como você lida com descobertas sensíveis de forma responsável.