Penetrační testy aplikací

Provádíme hloubkové penetrační testy webových, mobilních (iOS, Android), desktopových aplikací a API.

Využíváme metodiku OWASP+ vlastní osvědčené postupy pro maximalizaci ochrany.

Každý rok provádíme testování 200+ aplikací pro klienty napříč širokým spektrem odvětví.

Jaké hrozby penetrační testy aplikací prověřují?

Penetrační testy aplikací se zaměřují na identifikaci bezpečnostních slabin, které mohou vzniknout nesprávnou konfigurací, chybnými procesy zpracování dat nebo neoptimální implementací. Zvláštní důraz je kladen na odhalení rizik spojených s únikem dat, neoprávněným přístupem, krádeží identity uživatele, eskalací oprávnění a manipulací s citlivými informacemi.

Testování zahrnuje komplexní prověření bezpečnosti všech funkcí, autentizačních a autorizačních mechanismů, obchodní logiky a způsobu práce s daty v rámci testovaných aplikací.

Nedostatečná pozornost věnovaná bezpečnosti během vývoje bývá častým zdrojem rizik.

Doporučujeme testy před uvedením do provozu i pravidelně během životního cyklu aplikace.

Nejčastější nálezy

Testovací scénáře

Black box

Testování bez znalostí o fungování aplikace, simulující útok zvenčí
Tester nemá přístup k dokumentaci ani zdrojovým kódům
Vhodné pro detekci zranitelností infrastruktury a testování bezpečnosti autorizačního formuláře
Rychlé, efektivní a časově nejméně náročné, ale s omezeným scopem testování

Grey box

Black box test +
Testování aplikace do hloubky z pohledu reálného útočníka, a to jak bez autentizace, tak autentizací
Testerovi je zpřístupněna dokumentace, návody, uživatelské účty do aplikace a support ze strany zadavatele
Optimální forma testování aplikací, kdy se testují všechny vektory útoků
Střední časová náročnost, závisí na komplexnosti aplikace a zvolené metodologii

White box

Grey box test +
Testy s plným přístupem ke zdrojovému kódu aplikace
Potřeba důkladné znalosti zdrojového kódu a vnitřní architektury aplikace
Nejnáročnější z hlediska času a zdrojů, vzhledem k detailnosti a rozsahu testování

Kontaktujte nás

Napište nám na kontaktní formulář a náš specialista se vám ozve do 24 hodin.

Můžeme se společně také sekat v našich kancelářích v Praze nebo Brně.