Ich werde Ihre Web- und Mobil-App auf Schwachstellen testen und einen Bericht erstellen

Wir sind stolz auf unsere Erfolge beim Penetrationstesting und unterstützen unsere Kunden dabei, ihre Anwendungen sicher und frei von Schwachstellen zu machen und ihr Geschäft selbstbewusst auszubauen. Der Bericht enthält Screenshots (Proof of Concept) der ausgenutzten Schwachstellen, CVE, CVS-Risikostufe und deren Minderung.

Der Gig umfasst eine Sicherheitsüberprüfung von:

• Website-/Web-App-Pentesting
• Pentesting von Android-Apps

Lieferumfang:

• OWASP Top 10 Schwachstellenanalyse
• SQL-Injection
• Fehlerhafte Authentifizierung
• Unsichere Datenspeicherung
• Weitergabe vertraulicher Informationen
• Unzureichende Kryptographie
• Cross-Site-Scripting-Angriff
• Defekte Zugriffskontrolle
• Sicherheitsfehlkonfiguration
• Fehler in der Geschäftslogik
• Path-Traversal-Angriff
• OWASP Mobile Top 10 Schwachstellenanalyse
• statische Analyse
• Reverse Engineering
• Codeüberprüfung
• Finden Sie potenzielle Sicherheitslücken in der Anwendung
• SSL-Pinning-Prüfung
• Unsachgemäße Nutzung der Plattform
• Unsichere Datenspeicherung
• Unsichere Kommunikation
• Unsichere Authentifizierung
• Unzureichende Kryptographie
• Unsichere Autorisierung
• Client-Codequalität
• Code-Manipulation
• Externe Funktionalität
• Protokollierung sensibler Daten
• Verlust sensibler Daten
• dynamische Analyse
• Malware-Prüfung
• Checkliste der IPs, mit denen die App kommuniziert
• API-Temperierung
• Sandbox-Tests
• Wurzelerkennung