Web Application Penetration Testing
El servicio de Web Application Penetration Testing de BrainLabs permite identificar los riesgos asociados a las vulnerabilidades en las aplicaciones Web de su organización. Nuestro servicio provee una detallada identificación de todas las vulnerabilidades, su nivel de riesgo real y detalladas recomendaciones para remediarlas.
Metodología de BrainLabs para la realización de Web Application Penetration Tests
Nuestra metodología esta basada en un proceso de testeo manual que identifica todos los tipos de vulnerabilidades, incluyendo vulnerabilidades en la lógica de la aplicación, las cuales no son típicamente detectadas durante un análisis automatizado de la aplicación. Nuestra metodología va mucho más allá de identificar las vulnerabilidades relacionadas con el OWASP Top Ten:
- Recopilación de información: se realiza la identificación del servidor Web, framework de desarrollo, Web Application Firewall y se crea un completo mapa de la aplicación.
- Análisis: usando el conocimiento previamente adquirido, se envian requerimientos HTTP especialmente formados a la aplicación Web, con el objetivo de identificar las vulnerabilidades existentes.
- Explotación: todas las vulnerabilidades son explotadas utilizando técnicas de última generación. El objetivo de esta fase es demostrar el riesgo real asociado con cada vulnerabilidad.
Vulnerabilidades comunmente identificadas durante un Web Application Penetration Test:
- SQL Injection
- Cross-Site Scripting (XSS)
- Evasión de Autenticación
- Fallas en la lógica de la aplicación
- Inclusión local de archivos
- Ejecución de Código
Remediación de vulnerabilidades
En la mayoría de los casos, arreglar vulnerabilidades en una aplicación Web es un proceso técnicamente complejo, debido a esto la mayoría de los equipos de desarrollo no poseen el tiempo ni los recursos para hacerlo. Comprendiendo las necesidades de nuestros clientes, BrainLabs ofrece un servicio opcional de consultoría, cuyo objetivo es el de ayudar a los desarrolladores en el proceso de arreglar las vulnerabilidades detectadas durante un Web Application Penetration Test.
Entregables
Nuestros entregables incluyen lo siguiente:
- Reporte técnico
- Reporte ejecutivo
- Recomendaciones estratégicas
Solicite su cotización a webmaster@brainlabs.com
