In un’applicazione web moderna esistono numerosi componenti che possono presentare vulnerabilità – e di conseguenza anche vettori di attacco molto diversi per gli aggressori.
La OWASP Top Ten serve come linea guida per i singoli test da eseguire, ma l’elenco delle possibili vulnerabilità che verifichiamo durante un test di applicazioni web è molto più ampio.
Come schema generale si possono elencare i seguenti punti:
- Vulnerabilità a SQL Injection
- Anfälligkeit auf XSS / Cross Site Scripting
- Ricerca di file e cartelle con contenuti non destinati al pubblico
- Ricerca di errori nell’applicazione che consentono l’output di dati non pubblici o l’esecuzione di programmi sul server
- Ricerca di configurazioni errate (Directory Listing, configurazione SSL)
- Sicurezza dei dati dei clienti (Login, Sessioni, Matrice dei permessi, Crittografia, ecc.)
La nostra metodologia si basa sull’OWASP Web Security Testing Guide (WSTG). Questo comprende 12 categorie di test con oltre 90 test individuali, coprendo l’intero spettro della sicurezza delle applicazioni web.
Per domande o per ricevere un’offerta non vincolante per una verifica di sicurezza della vostra applicazione web, non esitate a contattarci.
Servizi correlati: Penetration Test | Red Team | Vulnerability Scan