Опис проєкту
ПерекладУ нас працює веб-застосунок, через який проходять облікові записи користувачів, платежі та частина внутрішньої бізнес-логіки, і перед великим релізом хочеться отримати незалежну оцінку захищеності, а не покладатися на власні припущення. Потрібен структурований пентест, який охоплює реальну поверхню атаки: авторизацію і сесії, API, завантаження файлів, платіжні сценарії, адмін-панелі та інтеграції зі сторонніми сервісами. Важливо, щоб це була саме ручна перевірка, а не прогін автоматичного сканера — за потреби поєднання вразливостей в один сценарій і підтвердження, що кожна знахідка відтворювана.
Окрім разового пентесту, хочемо запустити постійну програму баг-баунті: межі тестування, порядок розкриття, шкала критичності та винагороди виходячи з бюджету, плюс простий прийом звітів.
За підсумками очікуємо письмовий звіт: по кожній вразливості — кроки відтворення, докази, вплив на бізнес і рекомендація щодо усунення, все розставлено за пріоритетом виходячи з реального ризику, а не лише оцінки CVSS.
Що важливо для нас:
— підтверджений досвід офіційного пентесту веб-застосунків;
— письмовий звіт із пріоритизацією ризиків;
— допомога у правилах і шкалі винагород баг-баунті;
— готовність обговорити критичні знахідки на дзвінку.
Окрім разового пентесту, хочемо запустити постійну програму баг-баунті: межі тестування, порядок розкриття, шкала критичності та винагороди виходячи з бюджету, плюс простий прийом звітів.
За підсумками очікуємо письмовий звіт: по кожній вразливості — кроки відтворення, докази, вплив на бізнес і рекомендація щодо усунення, все розставлено за пріоритетом виходячи з реального ризику, а не лише оцінки CVSS.
Що важливо для нас:
— підтверджений досвід офіційного пентесту веб-застосунків;
— письмовий звіт із пріоритизацією ризиків;
— допомога у правилах і шкалі винагород баг-баунті;
— готовність обговорити критичні знахідки на дзвінку.
Веб програмування Готівка, Банківський переказ
