Klient
Wiodąca specjalistyczna firma ubezpieczeniowa, jedna z największych międzynarodowych grup ubezpieczeniowych w Europie Środkowo-Wschodniej. Firma działa w 25 krajach, zatrudnia około 25 000 pracowników.
Wyzwanie
Klient wprowadził program do modyfikacji systemów informatycznych. Program wymagał stworzenia nowych aplikacji i modyfikacji już istniejących. Większość wdrożeń została wykonana przez firmy zewnętrzne, dlatego klient musiał zweryfikować bezpieczeństwo tych aplikacji.
Co zrobiliśmy
- Wykonaliśmy pełną weryfikację bezpieczeństwa składającą się z oceny podatności oraz testów penetracyjnych, w tym manualnego łamania zabezpieczeń
- Przeprowadziliśmy testy w oparciu o OWASP Web Security Testing Guide
- Przeprowadzono analizę bezpieczeństwa kodów źródłowych
- Dostarczyliśmy raport z testów penetracyjnych, zawierający opis zidentyfikowanych problemów i propozycje rozwiązań
Korzyści dla klienta
- Zapewnienie bezpieczeństwa nowych i istniejących aplikacji
- Wzrost ogólnego bezpieczeństwa i odporności na różnego rodzaju ataki
- Wdrożenie odpowiednich rozwiązań zabezpieczających
- Propozycje innych zaleceń dotyczących bezpieczeństwa