Аудит сайтов

Penetration testing

Профессиональное тестирование на проникновение. Находим уязвимости по методологии OWASP Top 10 и исправляем их.

OWASP Top 10

Типы уязвимостей

Проверка на возможность внедрения SQL-кода через формы и параметры URL

Поиск уязвимостей, позволяющих внедрить вредоносные скрипты

Проверка защиты от межсайтовой подделки запросов

Анализ системы аутентификации и управления сессиями

Проверка защиты конфиденциальных данных при передаче и хранении

Анализ конфигурации сервера, фреймворков и приложений

Методология

Тестирование без доступа к исходному коду — как реальный хакер

Частичный доступ к документации и архитектуре системы

Полный доступ к коду для глубокого анализа уязвимостей

Закажите penetration testing и узнайте, насколько защищён ваш сайт