Testare web și API construită în jurul limitelor reale de autorizare.

Este potrivit când

• Se apropie o lansare importantă sau o evaluare cerută de client
• Platforma prelucrează date sensibile ori reglementate
• Mai multe roluri, organizații sau instanțe folosesc aceeași aplicație
• O evaluare anterioară a produs constatări fără direcție clară de remediere

Ce examinăm

• Autentificare, sesiuni, tokenuri, MFA și recuperarea contului
• Autorizarea obiectelor și funcțiilor între roluri și clienți
• Fluxuri de business, schimbări de stare, exporturi și operațiuni în masă
• Validarea datelor, încărcări, integrări și cereri făcute de server
• Expunerea în cloud, presupunerile de implementare și configurația de securitate
• Codul sursă pentru zonele cu risc ridicat, dacă este inclus în domeniu