Empresa Clavis Segurança da Informação » Blog Corporativo » Conheça consultoria Auditoria de Aplicações Web ofertada pela Clavis Segurança da Informação

Últimas Avaliações

Demonstração da Aula EAD

Webinar #8 "Ataques em Aplicações Web – Edição XSS – Stored, Reflected e DOM based"

Webinar #7 "Segurança em Desenvolvimento de Software – Secure Development Lifecycle (SDL)"

Webinar #6 "Teste de Invasão a Redes Sem Fio – Protocolo WEP"

Webinar #5 "Auditorias Teste de Invasão para Proteção de Redes Corporativas"

Webinar #4 "Nmap – software livre para exploração de rede e auditorias de segurança"

Webinar #3 "Principais Ameaças à Aplicações Web - Top 10 do OWASP"

Webinar #2 "Análise Forense de Rede"

Webinar #1 "Metasploit Framework"

Os vídeos acima foram realizados com a mesma infra-estrutura de um treinamento EAD da Academia Clavis. São, portanto, uma excelente oportunidade para que você conheça o sistema utilizado pela Academia Clavis Segurança da Informação em uma demonstração real!

Conheça consultoria Auditoria de Aplicações Web ofertada pela Clavis Segurança da Informação

9 de maio de 2011

Um dos principais serviços ofertados pela Clavis Segurança da Informação nos 4 primeiros meses de 2011 foi a Auditoria de Aplicações Web. Conheça um pouco mais sobre esta auditoria ofertada pela Clavis.

Objetivo

O serviço Auditoria de Aplicações Web visa identificar ameaças e vulnerabilidades através da realização de ações que simulem ataques aos ativos em questão. A análise consiste na varredura do site em busca de vulnerabilidades conhecidas e da verificação da existência de boas práticas de segurança no desenvolvimento e manutenção do site e/ou aplicação. Abaixo veremos a descrição dos principais ítens que são verificados:

Cross Site Scripting (XSS)
Injeção de Código
Inclusão Remota de Arquivos (RFI)
Referência direta a objetos
Vazamento de Informação
Gerenciamento de Sessões
Canais de Comunicação

Antes de qualquer atividade ser realizada, é assinado um Acordo de Confidencialidade (NDA) entre as partes, para proteger o Cliente contra a divulgação não autorizada de quaisquer resultados ou dados identificados pela contratada durante a realização do serviço.

Veja mais informações sobre a Auditoria de Aplicações Web no site da Clavis ou entre em contato conosco, será uma honra podermos apresentar mais detalhes desta auditoria. Conheça também as auditorias Auditoria Teste de Invasão e Análise de Risco e Vulnerabilidades.