Vou testar seu site, aplicativo móvel para vulnerabilidade com relatório

Orgulhosamente conquistamos resultados em pentesting e ajudamos clientes a tornar suas aplicações seguras, livres de vulnerabilidades e a crescer seus negócios com confiança. O envio do relatório inclui capturas de tela (prova de conceito) da vulnerabilidade explorada, CVE, nível de risco CVS e as medidas de mitigação.

Serviço inclui auditoria de segurança de:

• Pentest de website / web app
• Pentest de app Android

O pacote inclui:

• Avaliação das 10 principais vulnerabilidades do OWASP
• SQL Injection
• Autenticação quebrada
• Armazenamento inseguro de dados
• Vazamento de informações sensíveis
• Cryptografia insuficiente
• Ataque de Cross-Site Scripting
• Controle de acesso quebrado
• Configuração de segurança incorreta
• Falhas na lógica de negócio
• Ataque de Path Traversal
• Avaliação das 10 principais vulnerabilidades móveis do OWASP
• Análise estática
• Engenharia reversa
• Revisão de código
• Identificação de possíveis falhas de segurança na aplicação
• Verificação de SSL pinning
• Uso inadequado da plataforma
• Armazenamento inseguro de dados
• Comunicação insegura
• Autenticação insegura
• Cryptografia insuficiente
• Autorização insegura
• Qualidade do código do cliente
• Manipulação de código
• Funcionalidades extras
• Registro de dados sensíveis
• Vazamento de dados sensíveis
• Análise dinâmica
• Verificação de malware
• Lista de IPs com os quais o app se comunica
• Alteração de API
• Testes em sandbox
• Detecção de root