Veb-ilovalar pentesti
Veb-ilova va kelishilgan API’larda kirish huquqlari, hisobni himoyalash va biznes mantiqini tekshiramiz. Xatolik mijoz ma’lumotlari yoki amallariga qanday ta’sir qilishini dalil bilan ko‘rsatamiz.
01 / TEKSHIRUV
Pentest — zaiflikni nazoratli sharoitda amaliy tekshirish. OWASP WSTG asosida foydalanuvchini tekshirish, sessiyalar, kirish huquqlari, biznes mantiqi va API’lar baholanadi. Oddiy skaner topilmasi qo‘lda tasdiqlanadi; mijoz ma’lumotlariga ta’sir eng kam zarur dalil bilan ko‘rsatiladi.
AMALIY SSENARIYLAR / TTP
TTP — hujumchining taktikasi, ishlatadigan usuli va amallar ketma-ketligi. Biz shu yondashuvlarni tahlil qilib, tashkilotingiz muhiti va yozma kelishilgan qamrovga mos ssenariylarni tanlaymiz. Har bir tekshiruv natijasini himoya uchun amaliy tavsiyaga bog‘laymiz.
BOLA/IDOR — boshqa foydalanuvchining obyektiga noto‘g‘ri kirish — va BFLA — ruxsatsiz funksiyani bajarish — holatlari tekshiriladi. Ikki mijoz yoki turli lavozimdagi test hisoblari bilan serverdagi nazorat baholanadi. Hisobot qaysi ma’lumot yoki amal ochilib qolishini aniq ko‘rsatadi.
Yagona kirish — SSO, OAuth/OIDC oqimlari, parolni tiklash va MFA bosqichlari birgalikda baholanadi. Tokenning muddati, qaysi xizmat uchun berilgani va chiqishdan keyingi bekor qilinishi tekshiriladi. Bitta zaif jarayon butun hisob himoyasini pasaytirishi mumkin bo‘lgan holatlar ko‘rsatiladi.
Parallel so‘rovlar — race condition, serverdan tashqi resursga murojaat — SSRF, fayl yuklash va proksi chegaralari kelishilgan qamrovda tekshiriladi. Oddiy skaner ko‘rmaydigan narx, limit va jarayon ketma-ketligi xatolari qo‘lda baholanadi. Topilmalar takrorlash sharti va tuzatish mezoni bilan beriladi.
02 / NATIJA
Tizim egasining yozma ruxsati, shartnoma va maxfiylik kelishuvi asosida ishlaymiz. Aktivlar, usullar, muddat, to‘xtatish shartlari va ma’lumotlarni saqlash tartibi ish boshlanishidan oldin belgilanadi.
CyberTrust orqali vazifangizni yuboring. Aktivlar soni, tekshiruv chuqurligi va kutilayotgan natijani siz bilan aniqlashtirib, muddat hamda narxni loyiha taklifida ko‘rsatamiz.