Необхідно провести комплексне тестування на проникнення (Pentest) для вебдодатка з метою виявлення вразливостей та оцінки загального рівня безпеки системи.
Основні етапи та вимоги до роботи:
Аналіз та сканування: Пошук потенційних вразливостей (у тому числі з використанням стандартного топ-листа OWASP Top 10).
Перевірка на типові помилки безпеки: Ін’єкции (SQLi), міжсайтовий скриптинг (XSS), проблеми з аутентифікацією, контролем доступу та конфігурацією сервера.
Терміни виконання: [Вкажіть бажані терміни, наприклад: 5–7 днів].
Звітність: На за результатами тестування надати детальний звіт із описом знайдених вразливостей, рівня їхньої критичності (High, Medium, Low) та рекомендаціями щодо їх усунення.