I siti di prenotazione per visite alla Valle dei Templi, i portali e-commerce delle aziende vinicole e i siti istituzionali degli enti locali sono applicazioni web con logiche spesso complesse. Martino Roberto esegue pentest su queste applicazioni per trovare vulnerabilità prima che vengano sfruttate da un attaccante.
Cosa viene testato in un pentest applicazione web
Il test copre tipicamente l'autenticazione, la gestione delle sessioni, i form di input (dove si annidano le vulnerabilità di injection più comuni), la logica di business dell'applicazione e i controlli di accesso tra diverse aree del sito.
Applicazioni turistiche, agricole e istituzionali: profili diversi
Un sito di prenotazione turistica ha un profilo di rischio diverso da un portale istituzionale comunale: il primo gestisce pagamenti e dati di carte, il secondo spesso dati personali dei cittadini. Martino Roberto adatta il test al tipo specifico di applicazione e ai dati che tratta.
Un sito istituzionale di un comune agrigentino ha bisogno di un pentest?
Sì, soprattutto se gestisce servizi online per i cittadini con dati personali o pagamenti (es. tasse, prenotazioni di appuntamenti): questi sistemi sono bersagli comuni.
Il pentest trova anche problemi di logica applicativa, non solo falle tecniche note?
Sì, Martino Roberto verifica anche la logica di business dell'applicazione (es. possibilità di modificare un prezzo o uno stato d'ordine in modo non previsto), non solo vulnerabilità tecniche standard.
Quanto costa un pentest per un sito di prenotazione turistica di medie dimensioni?
Il costo dipende dalla complessità delle funzionalità: Martino Roberto propone sempre un preventivo su misura dopo aver valutato il perimetro reale dell'applicazione.
Vuoi sapere come pentest applicazioni web può proteggere la tua azienda ad Agrigento? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →