SICUREZZA DELLE APPLICAZIONI / PENTESTING AUTORIZZATO
Un utente modifica un identificativo e accede ai dati di altri. Un'API accetta un'azione che l'applicazione dovrebbe limitare. Il pentesting aiuta a individuare rischi come questi entro un perimetro autorizzato. Il nostro audit di sicurezza web spazia dalla valutazione di vulnerabilità verificate a un test di intrusione manuale dell'applicazione e dell'API, con un nuovo test incluso in Premium.
Pacchetti da 420 € EUR
01 / Vulnerabilità verificate una per una
02 / Pentest manuale da Standard
03 / API e nuovo test in Premium
Concept visivi generati con IA per mostrare gli stili; non sono lavori commissionati dai clienti. Seleziona un'immagine per ingrandirla.
Base analizza un'applicazione dall'esterno e con autenticazione e verifica manualmente ogni vulnerabilità segnalata. Standard prevede test manuali secondo OWASP Top 10 e i controlli ASVS concordati, con un massimo di 2 ruoli. Premium aggiunge fino a 40 endpoint REST o GraphQL, la logica di business, indicazioni per il team di sviluppo e un nuovo test entro 30 giorni.
BASE
Vulnerabilità verificate in un'applicazione web
420 € EUR · IVA inclusa
3 giorni · 1 turno di revisione
Rimborso completo fino all'invio del brief: basta scrivere a David dal tuo ordine.
Per un pentest manuale dell'applicazione
STANDARD
Test manuali di un'applicazione e fino a 2 ruoli
850 € EUR · IVA inclusa
5 giorni · 1 turno di revisione
Rimborso completo fino all'invio del brief: basta scrivere a David dal tuo ordine.
PREMIUM
Applicazione, API e un nuovo test delle correzioni
1710 € EUR · IVA inclusa
8 giorni · 2 cicli di revisione
Rimborso completo fino all'invio del brief: basta scrivere a David dal tuo ordine.
La consegna iniziale avviene entro 3, 5 o 8 giorni per Base, Standard o Premium, a partire dall'accettazione del modulo, dell'autorizzazione firmata dal proprietario e degli accessi. I pacchetti includono rispettivamente 1, 1 e 2 cicli di revisione del rapporto. Il nuovo test di Premium viene eseguito nei 30 giorni successivi al rapporto iniziale.
Se devi testare più applicazioni, più di 2 ruoli o più di 40 endpoint, inviaci l'architettura e il perimetro proposto prima di acquistare.01 / STABILIRE LE PRIORITÀ IN BASE ALLE EVIDENZE
01
Verifichiamo manualmente ogni vulnerabilità segnalata. Indichiamo il componente interessato, il comportamento osservato e il rischio, affinché il rapporto sia utile al team.
02
Standard testa l'applicazione con un massimo di due ruoli. Premium estende il lavoro ai permessi dell'API e alla logica di business, come l'accesso agli oggetti di un altro account.
03
Il team di sviluppo riceve evidenze riproducibili e misure consigliate. Premium aggiunge indicazioni per la correzione e un nuovo test delle vulnerabilità inizialmente rilevate.
Verifica delle funzioni accessibili con autenticazione e della separazione degli accessi tra i ruoli inclusi nel perimetro.
Test dei percorsi concordati con account e dati di prova nell'ambiente autorizzato.
Premium permette di esaminare insieme l'applicazione e la sua API REST o GraphQL, con un massimo di 40 endpoint concordati.
Riceviamo l'autorizzazione scritta e firmata dal proprietario. Definiamo obiettivi, ambiente, orari, metodi e condizioni di interruzione; preferiamo un ambiente di prova.
Eseguiamo la valutazione o il pentest manuale previsto dal pacchetto. Verifichiamo le vulnerabilità rilevate e documentiamo le evidenze raccolte nell'ambiente autorizzato.
Stabiliamo le priorità dei rischi e indichiamo come correggerli. Standard e Premium includono una sintesi per la direzione e un rapporto tecnico con prove di concetto.
Esaminiamo le osservazioni sul rapporto raccolte in un unico invio. Con Premium, il tuo team applica le correzioni e noi eseguiamo il nuovo test nei 30 giorni successivi al rapporto iniziale.
01
Tutti i pacchetti documentano perimetro, vulnerabilità verificate, evidenze e correzioni consigliate in un rapporto che puoi condividere.
02
Sintesi per la direzione, passaggi per la riproduzione, evidenze delle prove di concetto e priorità per il team di sviluppo.
03
Risultato di un nuovo test, indicazioni per la correzione e lettera che riporta perimetro, date e risultati del test.
Il proprietario deve firmare l'autorizzazione scritta. Sono esclusi l'ingegneria sociale e i test di diniego del servizio. Il rapporto e la lettera rispecchiano il perimetro e il momento dei test; non sono un certificato di sicurezza assoluta.
Prima di acquistare
Base costa 420 € per una valutazione di vulnerabilità verificate. Standard costa 850 € per il pentest manuale di un'applicazione con un massimo di 2 ruoli. Premium costa 1.710 € e include l'applicazione, fino a 40 endpoint API, indicazioni per la correzione, una lettera di attestazione e un nuovo test.
Entro 3, 5 o 8 giorni per Base, Standard o Premium, a partire dall'accettazione delle informazioni complete, dell'autorizzazione del proprietario e degli accessi. Il nuovo test di Premium viene eseguito entro 30 giorni dal rapporto iniziale, per dare al team di sviluppo il tempo di apportare le correzioni.
Autorizzazione firmata dal proprietario, obiettivi, ambiente, orari, ruoli, dati di prova e contatto per eventuali problemi. Per Premium serve anche la documentazione dell'API. Preferiamo un ambiente di staging; gli accessi vengono condivisi in modo sicuro nell'ordine dopo l'accettazione del perimetro.
Vulnerabilità verificate con livello di rischio, evidenze e misure correttive. Standard e Premium aggiungono i risultati dei test manuali, prove di concetto, una sintesi per la direzione e un rapporto tecnico. Premium include indicazioni per il team di sviluppo e il risultato del nuovo test.
Sì. Gli agenti di IA supportano i test, l'analisi e la redazione. Una persona supervisiona il lavoro, verifica manualmente i risultati comunicati e controlla il rapporto finale. COLONFILM è lo studio di David Colón e Flor a Saragozza: ci occupiamo di design dal 2010 e siamo Fiverr Pro e Top Rated, con oltre 1.000 recensioni e 4,8 stelle.
La lettera documenta l'ambito autorizzato, le date e i risultati. Non certifica la sicurezza assoluta. Il test è limitato al sistema e al periodo concordati ed esclude l'ingegneria sociale e gli attacchi di negazione del servizio.
Il tuo team applica le correzioni. Base e Standard includono un turno di revisione del rapporto; Premium ne include due, oltre a un nuovo test dei risultati iniziali entro 30 giorni. L'implementazione, i test aggiuntivi e le nuove versioni vengono concordati a parte.