Lurdes R.

Projetos (Aguardando Propostas):

• Projeto de testes de segurança

  Teste de Software | Orçamento: Aberto | Publicado: | Propostas: 10

  ?? Threat model simplificado
  
  Entregar um modelo de ameaças contendo 3 riscos identificados, e para cada um deles incluir:
  
  • Descrição da ameaça
  • Impacto no sistema
  • Medidas de mitigação recomendadas
  
  Formas de entrega:
  
  • Opção sem instalação
  • Tabela contendo as informações das 3 ameaças.
  
  • Opção com instalação
  • Print do Microsoft Threat Modeling Tool
  • Descrição das correções sugeridas para cada ameaça
  
  ?? Scan SAST (Static Application Security Testing)
  
  Apresentar 1 vulnerabilidade identificada e incluir a sugestão de correção.
  
  Formas de entrega:
  
  • Opção sem instalação
  • Print do Semgrep Playground
  • Explicação detalhada da correção recomendada
  
  • Opção com instalação
  • Print do Snyk Code
  • Descrição da correção sugerida
  
  ?? Scan DAST (Dynamic Application Security Testing)
  
  Incluir 1 vulnerabilidade encontrada e sua recomendação de correção.
  
  Formas de entrega:
  
  • Opção sem instalação
  • Print do Immuniweb Playground
  • Texto explicando a correção apropriada
  
  • Opção com instalação
  • Print do Zaproxy
  • Descrição da solução recomendada
  
  ?? Pentest simplificado
  
  Apresentar 3 vulnerabilidades comprovadas por evidências.
  
  Para cada vulnerabilidade:
  
  • Print da falha encontrada
  
  Ferramentas válidas:
  
  • SQLMap (com instalação)
  • Dalfox (com instalação)
  • DevTools do navegador (sem instalação)
  • Burp Suite Community (com instalação)