Tests Pénétration Manuels

À l'évolution de la sécurité, nos chercheurs en sécurité ont toujours une longueur d'avance sur les pirates informatiques avec les dernières vulnérabilités de 0day. Nos membres de l'équipe de test de pénétration sont déjà bien connus pour leurs méthodologies de tests manuels et reconnus par les fournisseurs les plus populaires pour trouver et signaler des vulnérabilités dans les principaux produits et logiciels, par ex. Sony PS3, TrendMicro Antivirus, Réseau Barracuda, Paypal INC, Google, Facebook, Mozilla et bien d'autres. Cela nous donne un avantage unique en effectuant des tests de pénétration pour nos clients.

Pendant le processus de test de pénétration manuelle, chaque sonde / requête est soigneusement analysée et surveillée pour s'assurer que nous ne manquons rien. Cela peut augmenter la durée du projet tout en assurant des résultats 100% réussis avec zéro faux positifs.

Le type de tests peut varier en fonction de la portée du travail du client, mais la liste ci-dessous est une liste générique de tests que notre équipe effectue pendant les tests de pénétration manuelle.

• Authentication
• Authorization
• Session State Management
• Input Validation
• Web datastores
• XML/SOAP web services
• Web application management
• Known Vulnerabilities
• Unvalidated Input
• Broken Access Control
• Broken Authentication and Session Management
• Web Session Flaws & Vulnerabilities
• Cross Site Scripting (XSS) Flaws
• Classic Buffer Overflows
• Script Code Injection Flaws
• SQL Injection Flaws
• Format Strings
• Stack- & Heap- Overflow
• Improper Error Handling
• Insecure Storage
• Denial of Service
• Insecure Configuration Management