Hvad kan nogen gøre gennem jeres applikation, som de aldrig skulle kunne?
En webapplikation kan være teknisk stabil og alligevel tillade handlinger, der ikke var tilsigtet. Risikoen kan ligge i autentificering, rettigheder, sessionshåndtering eller applikationens egen forretningslogik, især hvor forskellige brugere, systemer og følsomme oplysninger mødes. Den slags svagheder er svære at forstå ud fra automatisk scanning alene, fordi konsekvensen afhænger af, hvordan applikationen skal fungere.
Først sætter vi os ind i applikationen, dens brugere, kritiske funktioner og de oplysninger, den håndterer. Testen dækker derefter både almindelige tekniske svagheder og de arbejdsgange og rettighedsgrænser, der er særlige for netop jeres applikation.
Bekræftede fund forklares ud fra den handling, de gør mulig, og den forretningsmæssige konsekvens, der følger. Vi arbejder med det ansvarlige team for at gøre udbedringen praktisk, med nok dokumentation til at genskabe problemet og nok sammenhæng til at afgøre, hvad der skal rettes først.
- Verificerede fund i applikationen med dokumentation, der kan genskabes
- En gennemgang af autentificering, autorisation, sessioner og kritiske arbejdsgange
- Risikoprioriteter koblet til applikationen og den forretningsmæssige betydning
- Vejledning i udbedring til udviklere og systemejere
- Et klart resumé til de relevante personer, tekniske som ikke-tekniske
Har du brug for hjælp, er vi her.
Fortæl os hvor I er, så hjælper vi med at finde næste skridt sammen.