Audyt cyberbezpieczeństwa dla aplikacji internetowej

Budżet: 18000 UAH Termin: 7 dni

Dzień dobry.

Możemy przeprowadzić audyt aplikacji webowej przed wydaniem i przygotować raport dla dewelopera - z opisem ryzyka, krokami reprodukcji, priorytetem naprawy oraz rekomendacjami dotyczącymi zamykania luk.

Z doświadczenia - pracujemy z systemami korporacyjnymi, panelami użytkowników, rolami, płatnościami, integracjami, panelami administracyjnymi oraz produktami, gdzie błąd w dostępach lub logice może kosztować pieniądze i reputację. W bezpieczeństwie ważne jest nie tylko sprawdzenie typowych luk, ale także logika aplikacyjna - kto co może widzieć, zmieniać, pobierać, płacić, usuwać i omijać.

Podobne projekty o podobnym poziomie odpowiedzialności
> https://business.ingello.com/platforma - platforma korporacyjna z rolami, procesami i skomplikowaną logiką
> https://business.ingello.com/forma-crm - CRM, gdzie ważne są dostępy, dane klientów i stabilność procesów
> https://systems-fl.ingello.com - nasz profil dotyczący rozwoju systemów i ekspertyzy technicznej

Proponuję przeprowadzić krótki audyt techniczny - sprawdzamy aplikację jako użytkownik zewnętrzny oraz jako użytkownik zalogowany z różnymi rolami, osobno analizujemy API, formularze, sesje, przesyłanie plików, prawa dostępu, główne scenariusze i możliwe obejścia.

Potrzebuję od Was linku do testowego lub produkcyjnego środowiska, testowych kont według ról, krótkiego opisu krytycznych scenariuszy oraz listy rzeczy, których szczególnie boicie się zepsuć przed wydaniem.

Proszę o wyjaśnienie
> czy są oddzielne role użytkowników i panel administracyjny
> czy należy sprawdzić tylko interfejs webowy, czy także API

Podstawowa wycena - 18 000 UAH i do 7 dni. Jeśli aplikacja jest duża, z płatnościami, panelami, rolami i dużym API, po obejrzeniu linku zaproponuję podział audytu na etapy. Zobaczcie, tu jest niuans - dobry audyt przed wydaniem powinien nie tylko znaleźć luki, ale także dostarczyć deweloperowi zrozumiały wykaz działań, w przeciwnym razie wychodzi teatr bezpieczeństwa =/ Rozwiń

Budżet: 13000 UAH Termin: 4 dni

Dzień dobry! Jestem gotów przeprowadzić audyt techniczny bezpieczeństwa aplikacji przed wydaniem: sprawdzenie według OWASP Top 10, podstawowe skanowanie SAST/DAST oraz ręczna weryfikacja krytycznych punktów - autoryzacja, API, formularze, nagłówki bezpieczeństwa. Wynik - uporządkowany raport z opisem luk, poziomem ryzyka oraz rekomendacjami dla dewelopera. Mam doświadczenie w pracy z infrastrukturą Linux/AWS, dlatego uwzględnię również konfigurację części serwerowej. Jestem gotów zacząć od razu po otrzymaniu linku do produktu.

Budżet: 5500 UAH Termin: 4 dni

Dzień dobry, Pawle! Z zainteresowaniem zapoznałem się z Twoim zadaniem dotyczącym audytu cyberbezpieczeństwa aplikacji webowej przed jej wydaniem. Rozumiem znaczenie dokładnego sprawdzenia pod kątem podatności oraz jakościowego raportu dla programistów, aby zapewnić niezawodność produktu. Moje doświadczenie w tej dziedzinie pozwoli mi zidentyfikować potencjalne ryzyka i przedstawić jasne rekomendacje dotyczące ich usunięcia.

Mój podejście do audytu obejmuje trzy główne etapy: najpierw przeprowadzę zautomatyzowane skanowanie w celu wykrycia ogólnych podatności, następnie wykonam ręczne testowanie penetracyjne, w tym sprawdzenie logiki biznesowej oraz możliwych wektorów ataków, a na koniec opracuję szczegółowy raport z opisem znalezionych problemów, oceną ich krytyczności oraz konkretnymi rekomendacjami dla Twoich programistów. Moja odpowiedzialność, uwaga na szczegóły oraz punktualność gwarantują, że otrzymasz pełny i jakościowy wynik w ustalonym terminie.

Koszt prac wynosi 5500 hrywien, czas realizacji – 4 dni robocze od momentu udostępnienia dostępu do aplikacji. W razie potrzeby, jestem gotów dostarczyć linki do przypadków z podobnymi projektami w wiadomościach prywatnych. Ponadto, jako bonus do współpracy, po zakończeniu audytu i usunięciu znalezionych podatności, przeprowadzę ponowną ekspresową weryfikację najbardziej krytycznych obszarów bez dodatkowej opłaty, aby potwierdzić skuteczność wprowadzonych zmian.

Czy są jakieś szczególne cechy w strukturze Twojej aplikacji webowej lub używanych technologii, które warto uwzględnić przy planowaniu audytu?

Budżet: 24000 UAH Termin: 5 dni

mamy już praktycznie gotowy proces audytu aplikacji internetowych przed wydaniem - możemy szybko dostosować go do waszego produktu i wydać raport dla dewelopera ))

z doświadczenia - sprawdzaliśmy usługi internetowe, konta użytkowników, panele administracyjne, integracje, role, formularze, scenariusze płatności i księgowości. zazwyczaj sprawdzamy autoryzację, prawa dostępu, przetwarzanie danych użytkowników, typowe luki w zabezpieczeniach, błędy logiki biznesowej, API, ustawienia środowiska i ryzyka przed wydaniem.

wynik - roboczy raport dla dewelopera.
- co znaleziono
- gdzie się objawia
- czym grozi
- jak powtórzyć
- jak naprawić

proszę przesłać link do produktu w wiadomościach prywatnych na giełdzie. jeszcze 2 pytania do dokładnej oceny.
- czy jest dostęp testowy z różnymi rolami - użytkownik, menedżer, admin
- potrzebna jest tylko wstępna kontrola czy także ponowna kontrola po poprawkach

relewantne przykłady Ingello.
- https://business.ingello.com/platforma - skomplikowana korporacyjna platforma z rolami i logiką biznesową
- https://business.ingello.com/forma-crm - CRM i procesy administracyjne, gdzie ważne są dostępy i kontrola danych
- https://systems-fl.ingello.com - nasz profil w zakresie rozwoju systemów i automatyzacji

jesteśmy w kontakcie, możemy omówić szczegóły tutaj i szybko przejść do audytu (: Rozwiń