Testy penetracyjne platformy aukcyjnej – Łódź

• Część 1 (usługa): testy penetracyjne platformy aukcyjnej (ok. 55 podstron, 16 endpointów AJAX, ok. 50 formularzy), obejmujące część publiczną i panel zarządzania, w modelu Grey-box z kontami testowymi dla 5 ról użytkowników, z raportem (wykaz podatności, ocena ryzyka, plan napraw) oraz jednym retestem po naprawach dostawcy.

Zamówienie wymaga specjalistycznych testów bezpieczeństwa aplikacji webowej z uwzględnieniem specyficznej logiki biznesowej licytacji i wielorólnych mechanizmów uwierzytelniania, ale dotyczy jednorazowej usługi na jednym serwisie.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi