All countries

Price: 0

Number of applications: 1

Тестирование на проникновение веб-приложения и REST API (Web + API Penetration Test)
Customer

ТОО "DevCloud Solutions"
Decision acceptance deadline

20.10.26 (inclusive)

Form of award

Сумма (договорная - по предложению исполнителя)

Product status

Finished product

Task type

ICT tasks

Сфера применения

Информационная безопасность, финтех / электронный документооборот

Область задачи

Кибербезопасность, тестирование на проникновение

Purpose and description of task (project)

Провести независимое тестирование на проникновение интеграционного шлюза (веб-приложение + REST API) для подтверждения защищённости перед выводом в промышленную эксплуатацию. Результат - отчёт с классификацией уязвимостей по CVSS, подписанный сертифицированным специалистом, пригодный для передачи конечному заказчику как условие приёмки.

Type of product

Software/ IS

Problem description

Разрабатываемое интеграционное решение должно пройти независимую оценку защищённости по требованию конечного заказчика. Собственные инструменты статического и динамического анализа (SAST/SCA/DAST) уже внедрены; требуется ручное тестирование на проникновение сертифицированным специалистом с проверкой логики авторизации, разграничения ролей и API, которое автоматические инструменты не покрывают.

Tech-task
Скачать файл
Expected effect

Подтверждённая независимая оценка защищённости решения, устранение выявленных уязвимостей до релиза, получение аудируемого отчёта для приёмки конечным заказчиком.

Full name of responsible person

Чубисов Иван Михайлович

Note

Send the solution