Beziehen Sie die Asset-Erkennung ein Fügen Sie einen automatischen Scan hinzu Scannen Sie die Auswertung erneut
Ziel ist es, sensible Daten zu schützen, indem Schwachstellen in den Kontrollen der Anwendungsebene identifiziert werden. Ich werde eine gründliche Überprüfung der Kontrollen auf Anwendungsebene durch funktionale Sicherheitstests der Zielanwendung durchführen und die Ergebnisse anhand ihrer Auswirkungen auf den Geschäftsbetrieb priorisieren.
Penetrationstests für Webanwendungen konzentrieren sich auf die Anwendungsschicht der Zielanwendung und können andere logische Komponenten umfassen.
Die Auswertung umfasst eine Auswertung der Eingabevalidierungsprüfungen aller vom Client an die Anwendung übergebenen Daten. Zusätzlich zum Testen der Eingabevalidierung werde ich Anwendungskontrollen rund um Mechanismen zur Anwendungszugriffskontrolle evaluieren. Wir führen auch Prüfungen anhand der Webserverkonfiguration durch.
Es wird versucht, den normalen bzw. vorgegebenen Authentifizierungsprozess zu umgehen. Darüber hinaus werden wir versuchen, Sitzungsverwaltungsfunktionen zu umgehen und Zugriff auf Teile der Anwendung zu erhalten, für die wir normalerweise keine Zugriffsberechtigung haben.
Im Rahmen der Aktivität werden ein technisches und analytisches Produkt sowie ein zusammenfassender Bericht bereitgestellt, der eine Überprüfung der erkannten Bedrohungen und schrittweise Vorschläge zur Behebung enthält.