Lingkup pemeriksaan
Untuk situs web dan aplikasi yang dikembangkan oleh ALMOUSA, dalam ruang lingkup proyek yang disepakati dan pada aset yang diizinkan untuk kami tangani.
- Tentukan aset dan lingkungan resmi, sensitivitas data, dan skenario penyalahgunaan sebelum penilaian.
- Tinjau kode, konfigurasi, autentikasi, otorisasi, masukan, dan ketergantungan terhadap persyaratan verifikasi yang sesuai seperti OWASP ASVS.
- Perbaiki temuan berdasarkan dampaknya dan uji ulang temuan tersebut sambil memeriksa perjalanan inti untuk mengetahui adanya regresi.
Merekam tes dan perbaikan
- Ruang lingkup penilaian, daftar aset dan persyaratan verifikasi yang disepakati.
- Temuan dengan bukti yang bersih, prioritas dan langkah-langkah remediasi yang dapat ditinjau.
- Remediasi, hasil pengujian ulang dan catatan risiko sisa dan item yang belum diuji.
Batasan praktik ini
Kami tidak menawarkan pengujian penetrasi atau layanan keamanan siber yang berdiri sendiri, maupun penilaian sistem pihak ketiga di luar proyek pengembangan kami. Pemeriksaan mutu bukanlah akreditasi keamanan atau jaminan bahwa sistem tidak dapat dibobol. Ruang lingkup yang disepakati, izin dan persyaratan peraturan yang berlaku tetap diperlukan.