Autorizzazione per oggetto
Un utente accede a un oggetto che appartiene a un altro.
home / servizi
servizio · API
Penetration test API: sicurezza di REST e GraphQL
REST, GraphQL e altri endpoint. Verifichiamo chi può leggere e modificare cosa, con quali token e con quali limiti.
cosa copre
Cosa verifichiamo sulle API.
Autenticazione e token
Token riutilizzabili, scadenze mancanti, firme non verificate.
Dati esposti
Risposte con più campi di quelli necessari.
Assegnazione di massa
Proprietà che il client non dovrebbe poter impostare.
Limiti di frequenza
Operazioni ripetibili senza limiti di frequenza.
Endpoint non documentati
Percorsi attivi che non compaiono nella documentazione.
come lavoriamo
Un metodo fisso, con una persona alla fine.
Mappatura
Se è fornita una specifica (per esempio OpenAPI), la usiamo come mappa.
Ipotesi per ruolo
Per ogni coppia di ruoli, il piano propone le richieste da confrontare.
Prova controllata
Richieste registrate una per una, con token di test.
Revisione
Una persona verifica ogni vulnerabilità e assegna la gravità.
Report
Richiesta, risposta, impatto e correzione per ogni vulnerabilità.
incluso e non incluso
Cosa ricevi e cosa non è nel servizio.
Incluso
- Report con richieste e risposte riproducibili
- Matrice dei ruoli testati
- Gravità assegnata da una persona
- Correzione per ogni vulnerabilità confermata
Non incluso
- Test senza autorizzazione firmata
- Test di negazione del servizio
- Ingegneria sociale o attacchi fisici
- Test su sistemi di terzi
scheda del servizio
Per iniziare.
| Voce | Dettaglio |
|---|---|
| Tipo di test | Gray box con token di almeno due ruoli |
| Per iniziare servono | Specifica o elenco endpoint, due ruoli, ambiente di test |
| Consegna | Report, registro delle richieste, matrice dei ruoli |
| Prezzo | da 2.000 € a 4.000 € |
Vuoi testare le API del tuo prodotto?
Ti rispondiamo a mano con una proposta scritta.