Eu farei um teste de penetração em aplicação web com owasp e relatório de PoC

A maioria dos gigs de "pentest" roda um scanner gratuito e envia o PDF por e-mail. Isso é uma exportação do Nessus com um logo, não um pentest.

Nosso trabalho é manual, com auxílio de scanner, não o contrário.

Metodologia:

- Reconhecimento e mapeamento da superfície de ataque

- Testes autenticados e não autenticados

- OWASP Top 10 (2021) e ASVS Nível 2, de forma manual

- Varredura DAST com Burp Pro, Nuclei, ZAP

- Teste de lógica de negócio que scanners não detectam

- Análise aprofundada de autenticação, autorização e sessões

- Cada achado reproduzido com vídeo de PoC ou curl

Entregáveis:

- Resumo executivo (pronto para diretoria, uma página)

- Relatório técnico com CVSS 3.1

- Passos para reprodução

- Orientações de remediação com exemplos de código

- Reavaliação após correções (Premium, dentro de 30 dias)

Por padrão, fora do escopo: engenharia social, físico, DoS, APIs de terceiros que você não possui. Complementos disponíveis.

Por que escolher a gente:

A Errsol Technologies LLP constrói e protege aplicações web desde 2019. Nosso time tem experiência em SaaS empresarial, consultoria de cibersegurança das Big 4 e pesquisa acadêmica em segurança. Clientes em seis países; uma ferramenta adquirida pelo cliente.

Envie uma mensagem com o escopo antes de fazer o pedido.