Тестирование безопасности веб-приложения

Мы запускаем веб-приложение, которое работает с учётными записями, платежами и загруженными документами, и перед открытием для публики хотим независимую проверку безопасности. Наши разработчики придерживались хороших практик, но они слишком близки к коду, и у них могут быть слепые зоны. Нужен специалист, который посмотрит на приложение глазами злоумышленника и честно скажет, где его можно взломать.

Объём — базовый пентест веб-слоя: аутентификация и работа с сессиями, разграничение доступа между ролями, проверка ввода и типичные проблемы вроде инъекций, межсайтового скриптинга, небезопасных прямых ссылок на объекты и слабостей загрузки файлов. Мы дадим тестовые аккаунты с разными правами и копию стенда, чтобы ничего не касалось боевых данных клиентов. Также хотим быстрый взгляд на заголовки безопасности, флаги cookie и процесс сброса пароля.

Самое важное — отчёт. Нам не нужна сырая выгрузка сканера; нужно, чтобы каждая находка была описана понятным языком, с уровнем критичности, конкретным примером эксплуатации, возможными последствиями и чёткой рекомендацией по устранению. Идеально — короткое резюме для руководства и технический раздел для разработчиков. Опишите вашу методику, примерные сроки и то, как вы ответственно обращаетесь с чувствительными находками.