Penetration test e exploitation di Applicazioni Web

Le Web applications rappresentano ormai uno dei principali veicoli di comunicazione, una vetrina verso potenziali clienti e un canale privilegiato di azione finalizzata ad obiettivi di business. Per questi stessi motivi è necessario fare in modo che siano il più sicure possibile sia dal punto di vista tecnologico sia organizzativo.

Omnia fornisce un servizio di Hacking Web Application che consiste nella realizzazione di un report completo di tutte le vulnerabilità riscontrate e di come è stato possibile effettuarne l’exploit.

Attraverso dei Proof of Concept (PoC) siamo in grado di dimostrare di come è possibile estrarre dati ed informazioni riservate. Omniacom Group è in grado di fornire consulenza personalizzata per garantire la sicurezza delle applicazioni dai possibili attacchi hacker.

Web Application Penetration Test

La nostra analisi di sicurezza consiste in un processo di Penetration Test dell’applicazione web, la cui struttura è di seguito riportata:

• Engagement: col Cliente si stabiliscono gli obiettivi, le regole d’ingaggio, i requisiti tecnici e legali, si fissano i limiti, in termini di perimetro, nei quali operare, vengono definite metodologie, tools e le politiche di conservazione dei dati.
• Penetration Test: si utilizza la Cyber Kill Chain per realizzare il vulnerability assessment e il contestuale exploitation delle vulnerabilità.
• Reporting: viene presentato quanto effettuato, vengono forniti al cliente gli Executive Summary e i report tecnici dettagliati con i relativi Proof of Concept (PoC). Vengono illustrati i rischi e il remediation plan.

Tutte le fasi del processo sono eseguite da Ethical Hacker professionisti in possesso di certificazioni internazionali di assoluto livello come OSCP, OSCE, e eCPPT.
Solitamente il penetration test richiede un impegno che si può stimare in 30 giorni, le tempistiche possono variare in base alle esigenze del Committente.