- Incluir descubrimiento de activos
- Incluir escaneo automático
- Volver a escanear la evaluación
El objetivo es proteger los datos confidenciales mediante la identificación de debilidades en los controles de la capa de aplicación. Realizaré una revisión rigurosa de los controles de la capa de aplicación a través de pruebas de seguridad funcional de la aplicación de destino y priorizaré los hallazgos en función de su impacto en las operaciones comerciales.
Las pruebas de penetración de aplicaciones web se centran en la capa de aplicación de la aplicación de destino y pueden incluir otros componentes lógicos.
La evaluación incluye una evaluación de los controles de validación de entrada en todos los datos pasados del cliente a la aplicación. Además de las pruebas de validación de entrada, evaluaré los controles de las aplicaciones en torno a los mecanismos de control de acceso a las aplicaciones. También realizaremos comprobaciones contra la configuración del servidor web.
Se intentará eludir el proceso de autenticación normal o dado. Además, intentaremos eludir las capacidades de administración de sesiones y obtener acceso a partes de la aplicación que normalmente no están autorizadas para acceder.
Se entregará un producto técnico y analítico, así como un informe resumido, como parte de la actividad, incluida la revisión de las amenazas detectadas y sugerencias de remediación paso a paso.