Test web e API
Verifica approfondita di autenticazione, autorizzazione, business logic e percorsi di exploit.
Per delivery partner
Ti serve un pentester web o API per un incarico già venduto?
Perspican accetta alcuni assessment web e API dietro il tuo brand o come subcontractor dichiarato.
- Delivery
- Subappalto o white-label
- Relazione con il cliente e ownership del report concordate.
- Tester
- Giuseppe Lobraico, OSCP
- La stessa persona definisce lo scope e svolge il lavoro tecnico.
- Assicurazione
- PI da £2m
- Copertura worldwide, esclusi i claim in USA e Canada.
Il lavoro
Web, API e codice, gestiti dal tester indicato.
Giuseppe ha costruito software in produzione per oltre dieci anni prima di dedicarsi al penetration testing.
Quell’esperienza è utile soprattutto quando contano permessi, codice e comportamento del prodotto. La delivery avviene da remoto, a livello internazionale, in inglese o italiano.
Validazione source-assisted
Code review mirata e validazione di finding da scanner, IA o assessment precedenti.
Dopo il report
Confronto con gli sviluppatori, supporto circoscritto alla remediation e retest.
Accordi di lavoro
Cosa concordiamo prima del test.
NDA, autorizzazione scritta, Rules of Engagement, comunicazione, branding del report, conflitti e non-solicitation vengono concordati prima della delivery. Tariffe e disponibilità restano private.
Hai già un incarico in mente?
Invia target, date, modello di delivery e indica se il lavoro deve essere white-label.
Preferisci scrivere direttamente? [email protected]