Vulnerability Assessment ITC e Penetration Testing

Vulnerability Assessment ITC e Penetration Testing

Il servizio erogato consiste in attività di simulazione attacchi e valutazione dei rischi strutturali ed applicativi dei sistemi.

L’obiettivo è quello di determinare l’efficacia e il livello di sistemi di sicurezza, scoprendo eventuali falle nel sistema, così da prevenire future intrusioni basate su questa vulnerabilità.

La metodologia utilizzata si basa sulle indicazioni OWASP (Open Web Application Security Project, www.owasp.org) e OSSTMM (Open Source Testing Methodology Manual, www.osstm.org) di cui alcuni Security Consultant sono attivi Contributor, nel rispetto degli standard di riferimento (ISO 17799, ISO 27001, Dlg 196/2003)