Web Application Test

För vem och varför
För verksamheter som har webbtjänster (applikationer) på Internet. Allt fler företag är idag beroende av webbtjänster för att kommunicera och utbyta information med kunder, partners och leverantörer. Tjänsterna blir allt mer komplexa och erbjuder större möjligheter för företaget att vinna marknadsandelar, effektivisera och minska personalkostnaderna. Tyvärr ökar också antalet sofistikerade angrepp mot denna typ av tjänster. Webbapplikationsanalysen bör genomföras av verksamheter med kritiska webbtjänster för att få reda på hur väl tjänsterna kan stå emot ett angrepp samt för att få en bra plan på åtgärder för att minska risken för lyckade angrepp.

Genomförande
Webbapplikationsanalysen inriktar sig mot de webbtjänster som är exponerade på Internet och som verksamheten önskar SunGard att analysera. Analysen granskar webbtjänsterna både som en osignerad användare (exempelvis en anonym besökare på en hemsida) och som kända och inloggade användare. Detta för att granska tjänsternas sårbarhet för bland annat ”farlig” kod (SQL, XSS), möjlighet att stjäla sessioner som kan leda till osignerade beställningar etc. samt övergripande genomgång av källkoden.

*Ovanstående priser är ca priser och enbart att användas som en angivelse för uppdragets omfattning. Priset kan förändras bland annat beroende på om applikationen har olika användarnivåer och om den bara har intern eller extern åtkomst. ** De unika sidor och variabler som tar ”input”