Audyt bezpieczeństwa aplikacji desktop

Audyt bezpieczeństwa aplikacji desktopowej, prowadzony metodą blackbox (bez znajomości kodów źródłowych ani konfiguracji aplikacji).

Przykładowy zakres audytu

  • Weryfikacja mechanizmów uwierzytelniania / autoryzacji zaimplementowanych w aplikacji.
  • Weryfikacja sposobów komunikacji sieciowej (analiza komunikatów pod względem typu i zawartości przesyłanych danych;  lokalizacja zastosowanych mechanizmów kryptograficznych).
  • Próba lokalizacji miejsca oraz sposobu składowania danych przez aplikację.
  • Próba lokalizacji wykorzystanych w aplikacji ogólnodostępnych bibliotek/komponentów.  Wyszukanie znanych podatności w znalezionych elementach.
  • W przypadku systemów o architekturze klient-serwer wykonanie podstawowych ataków na serwer - w warstwie aplikacyjnej.
  • Ogólna recenzja architektury aplikacji.

Powyższy zakres audytu ma charakter przykładowy - w celu otrzymania szczegółowej oferty prosimy o kontakt.