Uygulamanın gerçekte nasıl davrandığına dayanan güvenlik.
Uygulamalar eskir. Çatılar güncellenir, özel kod kayar ve yapılandırma sessizce zayıflar. Önemli olan zayıflıkları bulmanıza ve kanıtla kapatmanıza yardımcı oluruz.
Dışarıdan gözlemlenebilir kontrolleri yapılandırılmış inceleme ve yetkilendirildiğinde hedefli doğrulamayla birleştiririz. Çıktı, önceliklendirilmiş ve test edilebilir bir düzeltme planıdır.
Kendi yazılımını geliştiren ve işleten ekipler için
Kodun sahibi olan ve bulgular üzerine harekete geçebilen ekipleri destekleriz.
- Sürekli olarak web uygulaması yayınlayan ürün ekipleri
- Lansman, geçiş veya büyük sürüm hazırlığındaki kuruluşlar
- Kendi geliştirmediği bir uygulamayı devralan ekipler
- Güvenlik odaklı ikinci bir göz isteyen geliştiriciler
Uygulama güvenliği çalışması neleri kapsar
Yaklaşımımız kanıt odaklıdır: her kontrol edilebilir bir kayda bağlanır.
- Kimlik doğrulama, oturum ve erişim kontrolü davranışının incelenmesi
- Girdi işleme, çıktı kodlama ve enjeksiyon sınıfı kontroller
- Güvenlik yanlış yapılandırması ve bağımlılık maruziyeti incelemesi
- Bulguların somut kod veya yapılandırma değişikliklerine eşlenmesi
- Düzeltmeyi doğrulamak için, bulguya bağlı kanıtla yeniden test
Kapsam ve yetki
Ne yapmadığımızı net biçimde söylemek, ne yaptığımızdan emin olmanızı sağlar.
Önemli
- Yazılı yetki ve tanımlı çalışma kuralları zorunludur
- Hizmet engelleme, kimlik bilgisi saldırıları veya yıkıcı test yoktur
- Test, kararlaştırılan kapsam ve hız sınırları içinde kalır
- Kapsam dışı bulgular istismar edilmez, bildirilir
Keşiften kanıta, çalışma akışı.
Her adım bir sonrakinin girdisini üretir; hiçbir adım atlanmaz.
- 01
Modelle
Uygulamayı, güven sınırlarını ve veri akışlarını haritalarız.
- 02
Test et
Yetkili ve sınırlı test önce en yüksek riskli davranışları hedefler.
- 03
Raporla
Her bulgu kanıt, etki ve somut bir düzeltme içerir.
- 04
Doğrula
Yeniden test, zayıflığın gerçekten kapatıldığını doğrular.
Bu kapsamı birlikte planlayalım.
Kapsamı birlikte netleştirelim. İlk görüşme bağlayıcı değildir.