Penetration test web e OWASP Top 10 per applicazioni

Verifichiamo le categorie di rischio più diffuse nelle applicazioni web, con prove riproducibili e una correzione per ogni vulnerabilità confermata.

cosa copre

Le categorie che verifichiamo.

Accessi non autorizzati a pagine, dati e funzioni, comprese le richieste lato server (SSRF).

Dati sensibili in chiaro, cifrari deboli, segreti esposti.

Input che cambia il comportamento di database, sistema o browser.

Controlli assenti per scelta di progetto, non per errore.

Impostazioni predefinite, funzioni di debug, header di sicurezza mancanti.

Librerie e framework con vulnerabilità note e non aggiornati.

Sessioni, password, reset, limiti ai tentativi.

Aggiornamenti e dipendenze installati senza verificarne l'integrità.

Eventi di sicurezza che non vengono registrati.

Errori che lasciano il sistema in uno stato non sicuro.

come lavoriamo

La ricognizione elenca pagine, endpoint, ruoli e tecnologie del perimetro.

Per ogni categoria, il piano propone le verifiche con un motivo scritto.

Le verifiche usano solo azioni dell'elenco chiuso, registrate una per una.

Una persona riproduce ogni vulnerabilità e assegna la gravità.

Per ogni vulnerabilità: passi di riproduzione, impatto e correzione suggerita.

incluso e non incluso

scheda del servizio

Voce	Dettaglio
Tipo di test	Black box o gray box, con ruoli di test forniti dal cliente
Per iniziare servono	Dominio verificato, perimetro firmato, almeno due ruoli di test
Consegna	Report, registro delle azioni, sintesi per il responsabile
Prezzo	da 1.500 € a 3.500 €

Ti rispondiamo a mano con una proposta scritta.