Hakowanie / Aplikacje webowe i API
Testy bezpieczeństwa aplikacji webowych i API
Aplikacja webowa to często największa powierzchnia ataku firmy. Regularny test zewnętrzny łapie błędy konfiguracji i znane podatności.
Sprawdź domenęCo sprawdzamy w aplikacji
- konfigurację TLS i nagłówków odpowiedzi
- flagi ciasteczek sesji
- ujawnione wersje frameworka i serwera
- wystawione pliki konfiguracyjne i kopie zapasowe
- panele administracyjne dostępne z internetu
- wersje CMS i wtyczek ze znanymi podatnościami
Czego nie sprawdzamy
Test automatyczny nie oceni logiki biznesowej, na przykład czy użytkownik może obejść płatność, zobaczyć cudze zamówienie albo podnieść sobie uprawnienia. Do tego potrzebny jest ręczny test z kontem testowym. Polecamy go raz w roku dla kluczowych aplikacji, a Hakowanie pilnuje reszty przez cały rok.
Interfejsy API
Dla interfejsów API sprawdzamy konfigurację transportu i nagłówków oraz wystawioną dokumentację i punkty diagnostyczne dostępne bez uwierzytelnienia. Plan Grupa udostępnia własne API i webhooki do włączenia testów w procesie wdrożeń. Zobacz sprawdzenie bezpieczeństwa strony.
Sprawdź swoją domenę teraz
Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.