Análisis de Vulnerabilidades aplicaciones web.
A través del análisis de vulnerabilidades a aplicaciones web, se pretende detectar la mayor cantidad de vulnerabilidades posibles según el marco de referencia OWASP, que hace alusión a las vulnerabilidades mas comunes en la industria contemplando, escenarios de vulnerabilidades como:
A1 – Inyección
A2 – Pérdida de Autenticación
A3 – Exposición de datos sensibles
A4 – Entidades Externas XML (XXE)
A5 – Pérdida de Control de Acceso
A6 – Configuración de Seguridad Incorrecta
A7 – Secuencia de Comandos en Sitios Cruzados (XSS)
A8 – Deserialización Insegura
A9 – Componentes con vulnerabilidades conocidas
A10 – Registro y Monitoreo Insuficientes
Dicho servicio le permitirá tener un panorama global de las vulnerabilidades detectadas de manera automática, sobre las aplicaciones evaluadas, de igual forma gracias a la experiencia y personal calificado que trabaja en el equipo de consultoría, se realizará un análisis detallado, para descartar posibles falsos positivos que la herramienta pueda generar.
Análisis de vulnerabilidades a infraestructura
El servicio de análisis de vulnerabilidades a infraestructura busca detectar vulnerabilidades conocidas y reportadas a nivel de servicios desactualizados, puertos, sistemas operativos, mal manejo de usuarios, etc. Buscando de esta manera tener un panorama de riesgo sobre la infraestructura a analizar.
En el servicio de análisis de vulnerabilidades se emplean mecanismos de evaluación de impacto y riesgo de las vulnerabilidades detectadas, categorizando cada una de ellas, según el estándar internacional de NIST, basados en CVSS versión dos o superiores.
Si te interesan nuestros servicios de Análisis de Vulnerabilidades, diligencia el formulario y uno de nuestros asesores técnicos se pondrá en contacto a la mayor brevedad posible para evaluar tus requerimientos y ayudarte a dimensionar una propuesta acorde a tus necesidades.
Nuestros Clientes
