Tests d’intrusion d’applications web SaaS et d’API

DevBrows réalise des tests d’intrusion indépendants sur une application web SaaS B2B définie et ses API. Nous testons manuellement les flux d’authentification et de session convenus, les autorisations, les limites entre rôles et tenants, la logique métier et les intégrations pertinentes. Les tests portent uniquement sur les actifs, comptes, environnements et plages horaires que vous autorisez par écrit.

Vous recevez une matrice de couverture des rôles, tenants et flux de travail ; des constatations techniques reproductibles accompagnées de leur niveau de gravité et de recommandations de remédiation ; un résumé des éléments probants destiné aux acheteurs ; une présentation aux équipes d’ingénierie ; ainsi qu’un nouveau test des constatations convenues dans le périmètre. Le rapport précise les éléments testés, les exclusions et les limites restantes.

Le prix affiché de 9 500 $ est le tarif de départ pour un périmètre défini. Le prix final et les dates de livraison dépendent des applications, rôles, tenants, opérations d’API, flux de travail et intégrations, et sont convenus avant le début des travaux. Les examens de l’IA, du cloud, du mobile et du code source sont distincts. L’acceptation par un acheteur ou un auditeur relève de ce dernier.