SEGURIDAD DE LA APLICACIÓN

El objetivo de la auditoría de seguridad exhaustiva de la aplicación web / servidor web es probar la aplicación web de la forma más completa posible (todos los formularios, todo tipo de vulnerabilidades conocidas). La prueba sigue estrictamente la Guía de pruebas de OWASP y es muy exhaustiva.

Incluye:

• practical hacking demonstration of revealed critical vulnerabilities (own exploits coding, database dump, CSRF/XSS/session fixation demonstrations, ..)

• reunión de un día con los desarrolladores de la aplicación (presentación del informe, cómo se pueden explotar las vulnerabilidades reveladas, cómo solucionar la aplicación y seguir nuestras recomendaciones de seguridad)
• prueba de la aplicación web completa y estricta de acuerdo con la Guía de pruebas de OWASP.
• Informe técnico con resumen ejecutivo, todas las vulnerabilidades reveladas, niveles de riesgo y recomendaciones

• Precio: depende de la complejidad de la aplicación (número de formularios, entradas de usuarios, jerarquía de usuarios, etc.).