Testy podatności serwisów WWW – Sulęcin

Jednorazowe testy podatności (z automatycznymi i ręcznymi metodami) do 3 serwisów WWW w ramach do 3 domen/subdomen — weryfikacja konfiguracji serwera WWW, uwierzytelniania i autoryzacji, walidacji danych, HTTPS/TLS, podatnych komponentów i typowych słabości aplikacji internetowych — z raportem PDF zawierającym wykaz podatności z klasyfikacją ryzyka (krytyczny/wysoki/średni/niski), CVSS/CVE/CWE, dowody, zalecenia naprawcze, wykaz faktycznie przebadanych zasobów i ograniczeń badania; dodatkowe wyjaśnienia na żądanie Zamawiającego.

Wymaga specjalistycznej wiedzy z zakresu bezpieczeństwa aplikacji internetowych i metodyki OWASP, ale zakres jest niewielki (do 3 serwisów) i jednorazowy.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 3)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi