Pakke 2Anbefalet
Pentest af login, webshop og API
Udvidet er en pentest til mindre virksomheder med login, kundedata eller en app. Jeg tester, om nogen kan se eller ændre noget, de ikke burde have adgang til.
Når en side har login, er det ikke nok at se på den udefra. De alvorligste fejl gemmer sig ofte bag login: en kunde, der kan se en andens ordrer, et API, der giver data ud uden at spørge, eller en adgangskode-nulstilling, der kan misbruges.
Udvidet indeholder alt fra Basis og tester derudover selve applikationen med en testbruger. Jeg ser også på, hvad der ligger offentligt om jer på nettet, og på kendte sårbarheder i det software, I bruger. Bagefter gennemgår vi rapporten sammen på et møde.
Passer til jer, hvis
- I har en webshop eller en side med kundekonti
- I har en app eller et API, som andre systemer bruger
- I behandler persondata og vil kunne vise, at I har testet sikkerheden
Spørgsmål om pakken
Hvorfor er Udvidet den anbefalede pakke?
Fordi de fleste virksomheder i dag har login, kundedata eller en integration et sted. Det er der, de alvorlige fejl typisk ligger, og det tester Basis ikke.
Hvad skal vi stille med?
Skriftlig tilladelse, en kontaktperson og en testbruger, gerne på et testmiljø, hvis I har et. Har I ikke, aftaler vi, hvordan vi tester forsigtigt på den rigtige side.
Hvad sker der på mødet?
Vi går rapporten igennem, fund for fund. I kan spørge løs, og vi aftaler, hvad der skal rettes først.
Fortæl mig om jeres hjemmeside
Skriv kort, hvad I har, og hvad I er bekymrede for. Så vender jeg tilbage med et forslag og et tilbud.
Svar inden for 1-2 hverdage.