Webes behatolásteszt weboldalaknak, webshopoknak és webalkalmazásoknak
Megnézzük, mit érhet el egy támadó az oldalán, mielőtt más teszi meg. Írásos felhatalmazással, kézi vizsgálattal, fix díjért; az eredmény bizonyítékokkal alátámasztott megállapítások és érthető javítási lépések.
Ha az oldala adatot kezel vagy pénzt keres
Webshop
Vásárlói fiókok, rendelések, kuponok, fizetési folyamat és adminisztrációs felület.
Portál és SaaS
Több felhasználó és jogosultsági szint: nem látja-e az egyik ügyfél a másik adatait?
Céges weboldal
WordPress vagy más tartalomkezelő, bővítmények, űrlapok, adminisztrációs belépés.
Fejlesztő ügynökség
Független ellenőrzés az átadás előtt, az ügyfélnek bemutatható jelentéssel.
Mit vizsgálunk
Belépés és munkamenet
Jelszó-visszaállítás, brute-force elleni védelem, kétlépcsős azonosítás, munkamenet-kezelés.
Jogosultságok
Elérhető-e más felhasználó adata vagy az adminisztrációs funkció, ha a támadó módosítja a kérést?
Injekciós hibák
SQL-injekció, XSS, parancsbefecskendezés és a fájlfeltöltés visszaélései.
Üzleti logika
Ár, darabszám, kupon, rendelési lépések: amit egy automata szkenner nem ért.
Kitett fájlok és beállítások
Mentések, konfigurációs fájlok, adminisztrációs felületek, TLS és biztonsági fejlécek.
API és integrációk
Az oldal mögötti API-k jogosultságai, adatkiszivárgás és külső szolgáltatások.
Egyeztetéstől az újraellenőrzésig
30 perces egyeztetés, majd írásos, fix díjas ajánlat.
Titoktartás, szerződés, pontos címek és időablak, aláírt felhatalmazás. Enélkül nem kezdünk.
Kézi tesztelés eszköztámogatással. Súlyos hibát azonnal jelzünk.
Vezetői összefoglaló, súlyosság, bizonyíték, reprodukálás és javítási javaslat.
A javítás után egy alkalommal ellenőrizzük a megállapításokat; a díj ezt tartalmazza.
Mielőtt egyeztetünk
Elég egy automata szkenner?
Ismert hibák gyors kereséséhez hasznos, de a jogosultsági és üzleti logikai hibákat többnyire nem érti. Részletek: szkenner vagy behatolásteszt.
Leállhat tőle az oldal?
Nem végzünk szándékosan terhelést vagy adatrongálást, de a kockázat nem nulla. Lehetőleg tesztkörnyezetben dolgozunk; éles rendszeren egyeztetett időablakban, kapcsolattartóval.
Mennyi ideig tart?
Kis oldalnál jellemzően néhány munkanap a vizsgálat, majd a jelentés. A pontos ütemezést a hatókör után rögzítjük.
Mitől függ az ár?
A funkciók és felhasználói szerepkörök számától, az API-któl és attól, hogy éles vagy tesztkörnyezetben dolgozunk. Az ajánlat fix díjas.
Országosan is dolgoznak?
Igen. A webes vizsgálat teljes egészében online végezhető, az ország bármely pontján.
Bérelt webshop-rendszernél is lehet?
A saját beállítások és egyedi részek igen. A szolgáltató rendszerét csak az ő engedélyével lehet vizsgálni, ezt előre tisztázzuk.
A behatolásteszt pillanatfelvétel, és nem garantálja, hogy nincs több hiba. Önkéntes vizsgálat, nem a 2024. évi LXIX. törvény szerinti kötelező sérülékenységvizsgálat.
Kérjen ajánlatot
Írja le röviden, milyen rendszert vizsgáltatna, és mi a vizsgálat célja: partneri vagy szabályozói elvárás, audit, új rendszer élesítése. Egy munkanapon belül felvesszük Önnel a kapcsolatot.