Розробник ПЗ Катерина
Провести пентестінг
Kategoria rodzicielska 0
Wątek podrzędny 0
Oglądanie 0
Historia
Audyt
Cyberbezpieczeństwo
Кібербезпека ОленаКібербезпека Олена
Przypisać sobie
#AAM00000038 od 23.06.2023 16:27
23.06.2023 16:27
Oczekuje na zatwierdzenie
Kategoria
Wysoki
Bez typu
23.06.23, 16:27
#146 

Привіт! Розуміємо вашу потребу у забезпеченні безпеки нової версії програми. Згідно вашого запиту, ми підготуємо технічне завдання (ТЗ) для пентесту та надамо вам розклад проведення тестування. Зважаючи на розмір програми та її складність, планується, що пентест буде займати приблизно 5 днів.

Технічне завдання для пентесту програми:

  1. Перевірка на проникнення: Необхідно перевірити систему на наявність потенційних вразливостей, таких як недостатньо захищені API або можливість SQL-ін'єкцій.
  2. Тестування на виток інформації: Перевірка системи на можливість витоку конфіденційної інформації, такої як паролі або персональні дані користувачів.
  3. Тестування на стійкість до атак: Виявлення можливості системи витримати атаки з боку зловмисників, включаючи DDoS атаки або спроби перебору паролів.
  4. Оцінка системи моніторингу та журналювання: Перевірка ефективності системи моніторингу подій та журналювання з метою виявлення підозрілих активностей.

Розклад проведення пентесту:

  • День 1-2: Перевірка на проникнення.
  • День 3: Тестування на виток інформації.
  • День 4: Тестування на стійкість до атак.
  • День 5: Оцінка системи моніторингу та журналювання.

Будь ласка, перевірте, чи ці завдання та розклад відповідають вашим очікуванням, та надайте згоду на початок пентесту.

Привіт, відділ Кібербезпеки! Ми плануємо випустити нову версію нашої програми та хотіли б забезпечити максимальний рівень безпеки. З міркувань безпеки, хочемо провести пентестінг програми перед випуском. Згідно нашого плану, реліз відбудеться через 2 тижні. Будь ласка, підготуйте технічне завдання (ТЗ) для пентесту та надайте нам розклад проведення тестування.

All customer requests and internal tasks of employees in one system
Order system