בדיקות חדירות ל-Web ול-API
בדיקה ידנית, מנקודת המבט של תוקף, של אפליקציות ה-Web וממשקי ה-API שלכם — מאימות והרשאות ועד פגמי לוגיקה עסקית שסורקים אוטומטיים פשוט לא רואים.
לפרטי השירות : בדיקות חדירות ל-Web ול-API- בקרת גישה שבורה — IDOR / BOLA, הסלמת הרשאות ובידוד בין לקוחות (multi-tenant)
- אימות, ניהול סשנים, MFA ותהליכי SSO / OAuth 2.0 / OIDC
- הזרקות — SQL ו-NoSQL, פקודות מערכת, SSTI ו-XXE
- תקיפות צד-לקוח — XSS, CSRF, תצורת CORS שגויה, postMessage ו-clickjacking
- SSRF וחשיפת metadata של סביבת הענן