Realizaré pruebas de penetración en su sitio web y aplicación móvil para detectar vulnerabilidades con informe.

Nos enorgullecemos de nuestros logros en pruebas de penetración y ayudamos a nuestros clientes a asegurar sus aplicaciones y a liberarlas de vulnerabilidades, así como a expandir su negocio con confianza. El envío de informes incluye capturas de pantalla (prueba de concepto) de la vulnerabilidad explotada, CVE, nivel de riesgo CVS y medidas de mitigación.

El servicio incluye auditoría de seguridad de:

• Pruebas de penetración de sitios web y aplicaciones web
• Pruebas de penetración de aplicaciones de Android

El paquete incluye:

• Evaluación de las 10 principales vulnerabilidades de OWASP
• Inyección SQL
• Autenticación rota
• Almacenamiento de datos inseguro
• Fuga de información confidencial
• Criptografía insuficiente
• Ataque de secuencias de comandos entre sitios
• Control de acceso roto
• Mala configuración de seguridad
• Defectos de lógica empresarial
• Ataque de recorrido de ruta
• Evaluación de las 10 principales vulnerabilidades móviles de OWASP
• análisis estático
• ingeniería inversa
• revisión de código
• Encuentran una posible falla de seguridad en la aplicación
• Comprobación de fijación de SSL
• Uso inadecuado de la plataforma
• Almacenamiento de datos inseguro
• Comunicación insegura
• Autenticación insegura
• Criptografía insuficiente
• Autorización insegura
• Calidad del código del cliente
• Manipulación de código
• Funcionalidad extraña
• Registro de datos confidenciales
• Fuga de datos sensibles
• análisis dinámico
• comprobación de malware
• Lista de verificación de IP con las que se comunica la aplicación
• Templado de API
• Pruebas en sandbox
• Detección de raíces