Ben, web uygulamanız için güvenlik incelemesi yaparım

Size ait veya inceleme yetkiniz bulunan web uygulamasını belirlenen kapsamda değerlendiriyorum; doğruladığım bulguları etkisi, tekrar üretim adımları ve düzeltme önerileriyle raporluyorum.

Başlamadan önce hedef alan adını, ortamı, test hesaplarını, izin verilen işlemleri ve test zamanını yazılı olarak belirliyoruz. Mümkün olduğunda test ortamında çalışıyorum. Kontroller uygulamanın yapısına göre OWASP başlıkları ve manuel bulgu doğrulama üzerinden planlanır.

Temel paket: 1 alan adı ve kimlik doğrulamasız en fazla 5 endpoint için ön inceleme; tam sızma testi değildir. Standart: 1 uygulama, 15 endpoint ve 1 rol. Pro: 1 uygulama, 25 endpoint ve 2 rol; ilk rapordaki bulgular için 14 gün içinde 1 yeniden kontrol.

DDoS/yük testi, sosyal mühendislik, ağ/fiziksel sızma testi, kaynak kod denetimi ve üçüncü taraf varlıkları dahil değildir. Üretim verisini değiştiren veya silen testler uygulanmaz.

Açık bulunacağı veya tüm risklerin giderileceği garanti edilmez. Revizyon rapor açıklama/düzeltme turudur; yeni hedef testi değildir. Sipariş öncesinde kapsamı görüşelim.