Jelzések vannak, sorrend nincs
A sérülékenységi figyelmeztetések gyűlnek, de nem egyértelmű, melyik javítás nem halasztható.
Alkalmazásbiztonsági
felülvizsgálat
Átvizsgálom az alkalmazás és a fejlesztési folyamat egyeztetett területeit, webes alkalmazásoknál az OWASP ASVS releváns követelményeire támaszkodva. A feltárt hiányosságokhoz indokolt javítási sorrendet és konkrét műszaki feladatokat adok.
A dokumentált megállapítások és javítási javaslatok a Cyber Resilience Act (CRA) és a NIS2 releváns műszaki követelményeinek teljesítését is segíthetik.
Ismerős helyzetek?
Átláthatatlan hozzáférések
Nem követhető pontosan, ki fér hozzá az adatokhoz, és hogyan kezelik a hozzáférési kulcsokat.
Későn derülnek ki a hibák
A biztonsági hiányosságok csak a kiadás előtt kerülnek elő, amikor a javítás már a bevezetést is késlelteti.
Tudja, mit kell
először javítani.
Dokumentált megállapítások
Rögzítem a vizsgált területeket, a hiányosságokat és a megállapítások bizonyítékait, hogy a csapat követni tudja, mire épül az értékelés.
Indokolt javítási sorrend
A kockázatokat üzleti következményeikkel együtt értékelem, így kijelölhetők a sürgős teendők.
Ellenőrizhető javítási feladatok
Konkrét műszaki feladatokat és ellenőrzéseket javaslok, amelyek beilleszthetők a fejlesztők és üzemeltetők munkájába.
A sikeres bejelentkezés még nem jelent biztonságot.
A felhasználó csak a feladatához szükséges adatokhoz fér hozzá?
- Bejelentkezés
- Jogosultság
- Adatkezelés
Minden lépésnél más hibalehetőséget és következményt keresünk.
Így dolgozunk
együtt.
A vizsgálat keretei
Alkalmazás, hozzáférések, engedélyezett módszerek
Kockázatok feltárása
Függőségek, jogosultságok, kiadási folyamat
Javítási feladatok
Prioritások, felelősök, ellenőrzés
A szolgáltatás műszaki felülvizsgálat, a penetrációs teszthez külön megállapodás és szakmai partner szükséges.
Melyik alkalmazást nézzük át?
Bizonytalan a jogosultságokban, az adatkezelésben vagy a rendszer függőségeiben? Beszéljük át, mely területek felülvizsgálata lenne most a leghasznosabb.
Az első, 30 perces beszélgetés kötelezettségmentes. Az időpontot e-mailben egyeztetjük.
Egyeztessünkcontact@core-systems.hu