Seu site está seguro? A maioria dos donos não sabe até acontecer algo ruim.
Eu testo sua aplicação web do jeito que um atacante faria, encontro os pontos fracos e explico cada um em palavras simples. Você recebe um relatório PDF que qualquer pessoa pode ler, e seu desenvolvedor pode seguir para corrigir cada problema.
Como eu trabalho
- Você envia o escopo: qual site ou app, e quais partes testar. Eu testo apenas o que você possui ou tem permissão para testar.
- Eu mapeio sua app: páginas, formulários, logins e campos de input.
- Eu testo manualmente, não apenas com ferramentas: injeção de SQL, XSS, bypass de login, controle de acesso quebrado.
- Para cada issue eu descrevo o que é, onde fica, como provei e o quão grave é (Crítico, Alto, Médio, Baixo).
- Você recebe um PDF com um breve resumo primeiro, depois os detalhes, depois a correção.
- Após seu desenvolvedor corrigir as coisas, eu refaço os testes e te digo o que foi fechado.
O que eu preciso
- URL do seu site ou app
- Uma conta de teste, se houver login
- Permissão por escrito, se o site não for seu
O que eu não faço
Eu não testo sem permissão e nunca prometo 100% seguro. Nenhum teste pode.
- Antes de você pedir, me mande o tipo do seu site e a maior preocupação. Vou te dizer se posso ajudar e qual pacote é o mais adequado.