Chequeo de elemetos esenciales como encabezados de seguridad banderas de cookies y TLS entre otros

Escaneo de toda la aplicación incluidos aspectos como:

• Uso de componentes con vulnerabilidades conocidas.
• Inyección SQL 
• Secuencias de comandos entre sitios (XSS) 
• Falsificación de solicitudes entre sitios (CSRF) 
• Inclusión de archivos remotos / locales 
• Error de SQL 
• Inicio de sesión no cifrada 
• Fugas de información 
• Spoofing de Correo electrónico 
• Análisis XPATH 
• etc.

Consiste en el análisis y elaboración de un informe sobre el control de las medidas de seguridad implementadas, utilizando para ello un cuestionario específico para cada una de las áreas (políticas, servidores y usuarios).

Análisis de las vulnerabilidades internas. Es necesario acudir a las instalaciones físicamente:

• Arquitectura y tipología de red
• Políticas de seguridad adoptadas
• Medidas organizativas orientadas a la privacidad y a la recolección de documentos
• Revisión perimetral
• Control de acceso a los servicios
• Monitorización, análisis y alcance de servicios los EDR.

Incluye las medidas de la Evaluación BASIC y otras más avanzadas en las que se analizaran los sistemas y políticas de respaldo, sistemas de almacenamiento en red, búsqueda y verificación de vulnerabilidades a demanda (servidores y/o hosts), cifrado de datos, actualizaciones de software.

Es necesario acudir a las instalaciones físicamente

Incluye las evaluaciones anteriores orientadas a vulnerabilidades internas y otras medidas orientadas a vulnerabilidades externas.

Es necesario acudir a las instalaciones físicamente.