Accesso tra ruoli
Un ruolo esegue azioni riservate a un altro.
home / servizi
servizio · accessi e logica
Test IDOR e controllo accessi: ruoli, utenti e logica di business
Chi può vedere e modificare cosa, e le regole del business che si possono aggirare. È l'area che gli scanner automatici coprono solo in minima parte.
cosa copre
Cosa verifichiamo.
Accesso tra utenti
Un utente legge o modifica i dati di un altro cambiando un identificativo.
Flussi a più passi
Un passo si può saltare o ripetere con effetti sbagliati.
Prezzi, quantità e sconti
Valori che il client non dovrebbe poter scegliere.
Stati dell'ordine
Passaggi tra stati che il processo non prevede.
Funzioni amministrative
Funzioni di gestione raggiungibili da ruoli non autorizzati.
come lavoriamo
Un metodo fisso, con una persona alla fine.
Matrice dei ruoli
Il cliente fornisce i ruoli e le azioni che ciascuno dovrebbe poter fare.
Ipotesi per coppia di ruoli
Il piano propone le verifiche incrociate, una per una.
Prova controllata
Ogni richiesta è registrata con il ruolo che la esegue.
Revisione
Una persona riproduce ogni vulnerabilità e assegna la gravità.
Report
Ruolo, azione, risultato atteso, risultato reale e correzione.
incluso e non incluso
Cosa ricevi e cosa non è nel servizio.
Incluso
- Matrice dei ruoli testati
- Report con richieste riproducibili
- Gravità assegnata da una persona
- Correzione per ogni vulnerabilità confermata
Non incluso
- Test senza autorizzazione firmata
- Test di negazione del servizio
- Ingegneria sociale o attacchi fisici
- Test su sistemi di terzi
- Test su account reali degli utenti finali del cliente
scheda del servizio
Per iniziare.
| Voce | Dettaglio |
|---|---|
| Tipo di test | Gray box con almeno due ruoli per flusso |
| Per iniziare servono | Matrice dei ruoli, due account per ruolo, ambiente di test |
| Consegna | Report con matrice dei ruoli e registro |
| Prezzo | da 4.500 € a 7.500 € |
Vuoi verificare chi può fare cosa nella tua applicazione?
Ti rispondiamo a mano con una proposta scritta.