Pentesting web, API e mobile
Test concentrati su permessi e business logic, con ogni percorso di exploit confermato a mano.
Per delivery partner
Pentesting web, API e mobile per società di sicurezza.
Perspican accetta alcuni assessment web, API e mobile dietro il tuo brand o come subcontractor dichiarato.
- Delivery
- Subappalto o white-label
- Relazione con il cliente e ownership del report concordate.
- Tester
- Giuseppe Lobraico, OSCP
- La stessa persona definisce lo scope e svolge il lavoro tecnico.
- Assicurazione
- PI da £2m
- Copertura worldwide, esclusi i claim in USA e Canada.
Il lavoro
Cosa puoi affidare.
Giuseppe ha costruito software in produzione per oltre dieci anni prima di dedicarsi al penetration testing.
Quell’esperienza serve soprattutto sul lavoro applicativo, dove le vulnerabilità gravi stanno nei permessi e nella business logic. La delivery avviene da remoto, in inglese o italiano.
Validazione dei finding
Finding da scanner, IA o assessment precedenti verificati sul codice del cliente, con una decisione su ciascuno.
Dopo il report
Retest dei fix del cliente, e call tecniche con i suoi sviluppatori quando le vuoi.
Come funziona
Il cliente vede solo il tuo brand.
Per tutto l’incarico la relazione con il cliente resta tua, e il test si svolge al suo interno.
- Scope con te
Condividi il target e i vincoli del cliente. Impegno e date vengono confermati prima che tu li comunichi al cliente.
- Test secondo i tuoi accordi
Il test segue le Rules of Engagement concordate. Il contatto con il cliente passa da te, salvo diversa decisione tua.
- Report nel tuo formato
I finding vengono scritti nel tuo template di report, pronti per la tua revisione prima che li veda il cliente.
Accordi di lavoro
Cosa concordiamo prima del test.
Tutto quanto segue viene concordato per iscritto prima dell’inizio della delivery.
Autorizzazione
Autorizzazione scritta del cliente e Rules of Engagement per il test.
Riservatezza
Un NDA, e una verifica dei conflitti sul cliente prima che tu confermi l’incarico.
Relazione con il cliente
Chi parla con il cliente e di chi è il nome sul report. I tuoi clienti non vengono mai contattati direttamente.
Tariffe e disponibilità
Condivise in privato dopo la revisione dello scope.
L’incarico parte da una call di scoping con te.
Invia target e date, e indica se il lavoro è white-label o in subappalto.
Preferisci scrivere direttamente? [email protected]