Аутстафф пентестеров: web и mobile
Нужен аутстафф пентестеров?
Компетенции аутстафф пентестеров
Web-приложения
OWASP Top 10, SQLi, XSS, CSRF, IDOR.
Мобильные приложения
Android, iOS — reverse, API, хранение данных.
API
REST, GraphQL — авторизация, инъекции.
Отчёты
Описание уязвимостей, риски, рекомендации.
Retest
Проверка исправлений после remediation.
Compliance
Подготовка к PCI DSS, 152-ФЗ, отраслевым аудитам.
Инструменты пентестеров
Web
Burp Suite, OWASP ZAP, Nikto, Nuclei
Mobile
Frida, MobSF, jadx, apktool
Сканеры
Nessus, OpenVAS
Методологии
OWASP, PTES, OSSTMM