Протестировать сайт на уязвимости


Всем привет! Протестировать сайт на уязвимости сейчас стало еще проще! Достаточно пройти процесс регистрации на Платформе (в необходимых случаях – с привлечением менеджера для сопровождения процесса регистрации), подтвердить право владения веб-ресурсом и разместить Заказ на его тест (в необходимых случаях – тоже с привлечением менеджера для сопровождения процесса размещения Заказа).

В силу большого количества откликов от регистрирующихся на Платформе участников администрацией было принято решение о вводе в действие принципа «верификации» аккаунта. Совсем скоро Исполнители получат возможность регистрации на Платформе без необходимости приложить копию документа, подтверждающего личность. Вместе с тем, все аккаунты будут делиться на две большие категории: верифицированные и неверифицированные аккаунты. Верифицированный аккаунт даёт Заказчику основания испытывать большую защищенность принадлежащей им чувствительной информации о возможно имеющихся уязвимостях в защите тестируемых веб-ресурсов. Но в конечном счёте решение принимает только Заказчик – с кем из Исполнителей ему работать, кому позволять выполнять Заказ. Сведения о том, является аккаунт верифицированным или нет, отображаются для Заказчика, разместившего Заказ, при просмотре им заявок на выполнение такого Заказа.

Надеемся, такое новшество позволит ранее сомневавшимся пентестерам присоединиться к нашему движению: по итогам двух с половиной месяцев работы Платформы мы увидели порядка тридцати случаев, когда именно фактор необходимости подтверждения личности стал причиной отказа Исполнителей от дальнейшей регистрации. Некоторые из них после личной переписки и проверочных мероприятий были допущены к работе. Ждём остальных!)

Всем доброго и праздничного новогоднего настроения!