Pentest de aplicações web
Programa contínuo de testes de penetração e reporting técnico
- Contexto
- Pro Digital Key
- Papel
- Técnico de segurança informática
- Período
- 2024 — Atual
Problema
Websites e aplicações web em produção com superfície de ataque não avaliada: sem visibilidade sobre falhas de input, configuração de servidor ou políticas de segurança do browser.
Abordagem
- PASSO 01
Reconhecimento e mapeamento da aplicação antes de qualquer teste ativo.
- PASSO 02
Testes guiados pelo OWASP Top 10, do input do utilizador à configuração da infraestrutura que serve a aplicação.
- PASSO 03
Cada achado documentado com evidência reproduzível e correção proposta — o relatório é o produto.
Solução
Identificação de vulnerabilidades comuns: SQL Injection, XSS, CSRF, entre outras.
Análise de cabeçalhos HTTP, políticas CSP e CORS, mecanismos de autenticação e configuração de servidores.
Elaboração de relatórios técnicos com recomendações de correção e documentação completa dos testes.
Tecnologia
Resultado
Correções priorizadas e documentadas para os sistemas analisados, com trilha técnica que permite reteste e verificação.
