БЖ қорғалуын талдау және қосымшалар қауіпсіздігінің аудиті
Қосымшаларда осалдықтар мен құжатталмаған мүмкіндіктердің (НДВ) бар-жоғын тексереміз. Қазақстан мен Орталық Азия компанияларына — финтехтен бастап мемлекеттік секторға дейін.
Барлық түрдегі және мақсаттағы қосымшалар
Талдау барлық түрдегі және мақсаттағы қосымшаларға жүргізілуі мүмкін.
Жеке кабинеттер, порталдар, интернет-банкинг, REST және GraphQL API.
Android және iOS: бастапқы кодтан дүкендегі жинаққа дейін.
Соның ішінде бастапқы коды жоқ ескірген қосымшалар.
Реттеушілердің талаптары бар маңызды жүйелер.
Біз қалай талдаймыз
Талдау кезінде SAST, DAST және SCA сканерлеу технологиялары, сондай-ақ контейнерлерді сканерлеу қолданылады.
Бастапқы және бинарлы кодты статикалық талдау: SQL-инъекциялар, XSS, қауіпсіз емес криптография, құпиялардың хардкоды, НДВ.
Жұмыс істеп тұрған қосымшаны «шабуылдаушының көзімен» динамикалық тестілеу.
Осал және зиянды open-source кітапханалар, лицензиялық тәуекелдер, SBOM.
Контейнер образдары мен олардың тәуелділіктеріндегі осалдықтар.
- Осалдықтар тізбесі, маңыздылығын бағалау және дәлелдері бар есеп
- Әзірлеушілерге арналған жою бойынша ұсынымдар
- Түзетулерден кейін қайта тексеру
- Құпиялылықты сақтау: NDA және сіздің периметріңіз ішінде жұмыс — саясатты қараңыз