Kiểm thử bảo mật ứng dụng - Tìm lỗ hổng trước khi phát hành

Tôi có kinh nghiệm sâu với C, C++, Python, PHP, JavaScript/TypeScript và Rust. Tôi cũng có thể rà soát các ứng dụng viết bằng Java, C#, Go và các ngôn ngữ khác. Trong quá trình xác định phạm vi, tôi sẽ xác nhận rằng tôi có thể cung cấp phạm vi kiểm thử bảo mật ứng dụng kỹ lưỡng cho stack công nghệ cụ thể của bạn.

Để kiểm thử bảo mật ứng dụng kỹ lưỡng nhất, có, quyền truy cập mã nguồn cho phép phân tích tĩnh và rà soát mã thủ công. Nếu không có mã nguồn, tôi vẫn có thể thực hiện kiểm thử động hộp đen trên ứng dụng đã biên dịch, dù phạm vi sẽ giới hạn ở các vấn đề phát hiện được khi chạy.

Thường là 1-3 tuần tùy theo quy mô và độ phức tạp của ứng dụng. Một tiện ích tập trung với vài nghìn dòng mã có thể mất một tuần, trong khi một ứng dụng lớn với API, xác thực và nhiều thành phần có thể mất 2-3 tuần. Tiến độ được xác nhận sau khi xác định phạm vi.

Có. Như một phần của gói đầy đủ, tôi có thể cấu hình công cụ SAST trong pipeline CI/CD của bạn (GitHub Actions, GitLab CI, Jenkins, v.v.) để kiểm thử bảo mật ứng dụng tự động chạy ở mỗi commit. Điều này mang lại cho đội ngũ của bạn phản hồi liên tục về các vấn đề bảo mật trong quá trình phát triển.

Tất nhiên. Tôi ký một thỏa thuận bảo mật (NDA) trước mỗi dự án. Mã nguồn của bạn chỉ được truy cập cho mục đích kiểm thử bảo mật ứng dụng, không bao giờ được chia sẻ, và được xóa khỏi hệ thống của tôi sau khi dự án hoàn tất. Tôi có thể làm việc trong khuôn khổ các kiểm soát truy cập kho mã hiện có của bạn.