Vi riconoscete?
- Gestite dati di clienti, ma la sicurezza del sistema non l’ha mai testata nessuno.
- Avete ereditato un’applicazione e non sapete quanto è solida.
- Vi serve una verifica di sicurezza prima di un lancio, o per un cliente.
Cosa verifichiamo
Penetration test
Simuliamo attacchi reali, entro un perimetro scritto, per capire cosa potrebbe fare davvero un attaccante.
Code review di sicurezza
Leggiamo il codice cercando errori e pattern insicuri: autenticazione, permessi, gestione delle credenziali.
Inoltre
Vulnerability assessment
Le vulnerabilità note, una per una.
Hardening
Server, servizi e configurazioni esposte.
Accessi e segreti
Chi entra dove, e con quali chiavi.
Remediation
Le falle chiuse, non solo segnalate.
Come si parte
Perimetro
Cosa analizzare e i confini del test, concordati per iscritto.
Analisi
Assessment, test e review per trovare le vulnerabilità.
Report
Rischi e priorità in ordine di impatto sul business.
Remediation
Chiudiamo le falle, o affianchiamo il vostro team mentre lo fa.
Prima di iniziare, ci chiedono
Non basta uno scanner?
Uno scanner dà allarmi. Noi un report con le priorità in ordine di impatto sul business.
E poi chi le chiude, le falle?
Noi, se volete: siamo sviluppatori e sistemiamo quello che troviamo.
Fino a dove arrivate?
Fin dove dice il perimetro scritto, e solo su sistemi che avete l’autorità di farci testare. È una condizione non negoziabile, per voi e per noi.
Le domande che ci fanno
Su quali riferimenti lavorate?
OWASP Top 10 e ASVS per le web app; vulnerabilità note e configurazioni esposte per l’infrastruttura.
Cosa contiene il report?
Dove il sistema è davvero attaccabile, cosa succede se qualcuno ci prova e cosa chiudere per primo. Non un elenco di allarmi copiati da uno scanner.
Quando ha senso farlo?
Prima di un lancio, quando avete ereditato un’applicazione, o quando un cliente vi chiede una verifica di sicurezza.
Analizzate anche l’infrastruttura?
Sì: oltre a web app e codice, server, servizi e configurazioni esposte, con le vulnerabilità note controllate una per una.
Quanto è sicuro davvero il vostro sistema?
Prenotate un security assessment: troviamo le vulnerabilità e vi consegniamo un piano d’azione concreto.