Для владельцев и разработчиков веб-продуктов, SaaS-платформ и API перед релизом, при изменении важной функции или по запросу заказчика.

Перед выпуском критичной веб-функции или предоставлением API клиентам.

Что проверяем

Согласовать приложение, API, окружения, учётные записи и границы проверки.
Проверить аутентификацию, права доступа, обработку входных данных и важные бизнес-сценарии.
Подтвердить пути атаки и их влияние в рамках согласованного объёма.

Понятный старт. Полезный результат.

Расскажите о задаче

Опишите продукт, стек, цель и срок. Короткого обзора достаточно для начала разговора.

Согласуем работу

До начала получите письменный объём, результаты, критерии приёмки, стоимость и график.

Обсуждаем промежуточные результаты

При проверке разбираем доказательства и приоритеты. При разработке проверяем согласованные этапы реализации.

Используйте результат

Получите технический разбор и материалы для команды. Согласуем дальнейшую реализацию или проверку, если они нужны.

Могу разработать систему, которая решает задачу.

Моя работа объединяет архитектуру ПО, реализацию и исследования безопасности. Я спроектировал и разработал контекстную архитектуру сканирования Hendra. Этот опыт полезен, когда задача требует не только исследования, но и разработки.

Как я разработал Hendra

Вопросы перед началом

Можно ли включить API в проверку?

Да. Расскажите об API, документации, ролях пользователей и связанных сценариях приложения. Согласуем проверяемые методы и интеграции.

Можно ли проверить рабочее приложение?

Сначала согласуем окружение, допустимые действия и эксплуатационные ограничения. Расскажите о требованиях к доступности и других условиях при обсуждении проекта.

Вы проверяете бизнес-логику и права доступа?

Да, если согласованные доступы и объём позволяют такую проверку. Правила продукта, роли пользователей и критичные сценарии помогут определить полезные тесты.

От чего зависят сроки и стоимость?

От объектов проверки, доступов, сложности, глубины и результатов. Письменное предложение определяет объём и условия до начала тестирования.

Пентест веб-приложений и API