Барлық елдер

Ақша сомасы: 0

Өтінімдер саны: 1

Тестирование на проникновение веб-приложения и REST API (Web + API Penetration Test)
Тапсырыс беруші

ТОО "DevCloud Solutions"
Шешімдерді қабылдау мерзімі

20.10.26 (қоса алғанда)

Марапаттау нысаны

Сумма (договорная - по предложению исполнителя)

Өнім күйі

Дайын өнім

Тапсырма түрі

Акт міндеттері

Сфера применения

Информационная безопасность, финтех / электронный документооборот

Область задачи

Кибербезопасность, тестирование на проникновение

Тапсырманың (жобаның) мақсаты мен сипаттамасы

Провести независимое тестирование на проникновение интеграционного шлюза (веб-приложение + REST API) для подтверждения защищённости перед выводом в промышленную эксплуатацию. Результат - отчёт с классификацией уязвимостей по CVSS, подписанный сертифицированным специалистом, пригодный для передачи конечному заказчику как условие приёмки.

Өнім түрі

БҚ/АЖ

Мәселенің сипаттамасы

Разрабатываемое интеграционное решение должно пройти независимую оценку защищённости по требованию конечного заказчика. Собственные инструменты статического и динамического анализа (SAST/SCA/DAST) уже внедрены; требуется ручное тестирование на проникновение сертифицированным специалистом с проверкой логики авторизации, разграничения ролей и API, которое автоматические инструменты не покрывают.

Tech-тапсырма
Скачать файл
Күтілетін әсер

Подтверждённая независимая оценка защищённости решения, устранение выявленных уязвимостей до релиза, получение аудируемого отчёта для приёмки конечным заказчиком.

Жауапты тұлғаның ТАӘ

Чубисов Иван Михайлович

Ескерту

Шешім жіберу