Evaluación de Aplicaciones y APIs
Resumen
Pruebas manuales de aplicaciones web y APIs, incluida la lógica que los escáneres automáticos nunca comprenden.
Los escáneres encuentran lo común. Nosotros buscamos lo particular de su aplicación: autorizaciones rotas, lógica de negocio defectuosa, datos expuestos y los supuestos silenciosos que los desarrolladores hacen entre un endpoint y el siguiente.
Nuestros especialistas llevan años desarmando aplicaciones y APIs desde afuera. Esa misma perspectiva la ponemos al servicio de la suya.
Para quién. Empresas cuyas plataformas guardan datos de clientes, pagos o cualquier cosa que un adversario decidido valoraría.
Pruebas de Penetración de Redes e Identidad
Redes internas, Active Directory y Entra ID, evaluados como los recorrería un adversario paciente.
Evaluación de Nube
Una revisión adversarial de su infraestructura en la nube: identidades, cuentas de servicio y servicios administrados, examinados como lo haría un atacante decidido.
Revisión de Seguridad de Aplicaciones
Revisión de código fuente y modelado de amenazas, para que la seguridad sea parte de lo que usted entrega y no un añadido posterior.
Auditoría de Privacidad de Aplicaciones
Un recuento preciso de lo que su aplicación, y cada SDK dentro de ella, envía sobre sus usuarios.
Evaluación Adversarial
Qué recibe
· Pruebas manuales de autenticación, autorización y lógica de negocio
· Una prueba de concepto para cada hallazgo relevante
· Recomendaciones de remediación listas para sus desarrolladores
· Un recorrido privado con su equipo de ingeniería
Cada encargo se diseña en torno a su entorno y sus objetivos. Los honorarios se conversan en privado. Solicitar una propuesta