웹, 앱 , API 모의해킹 및 취약점 진단

1) 모의해킹 진단자 소개

정보보안 관련 학사 수료 및 침해대응 교육 5개월 수료

모의해킹 컨설팅 6년차 이며, 현재 정보보안 컨설팅 회사에서 재직 중

- 공공기관 부처(2년 상주), 가상화폐 거래소(컨설팅), 금융권(컨설팅) 프로젝트 진행

2) 상세 내용

각 회사에서 필요한 모의해킹을 진행하여 모의해킹 결과 보고서 및 엑셀 파일 전달

ex) 인증에 필요한 점검 항목으로 진행

- 주요정보통신기반 시설

- 전자금융기반시설

- OWASP TOP 10

- 테마 기능 점검(인젝션, 불충분한 권한, 파일 업로드 등)

- API 모의해킹 (postman, burp 사용)

(해당 프로젝트는 미팅을 통해 견적을 하고 있습니다.)

1) 모의해킹 사전 협의

2) 점검 URL 및 대상 확인

3) 모의해킹 결과 보고서 및 엑셀 파일 전달

4) 모의해킹 관련 Q&A 및 보고서 최종 확인

5) 보안담당자 확인 후 최종 산출물 전달

6) 구매확정

1) 점검 사이트 정보(URL)

2) 로그인 계정이 필요할 경우 테스트용 계정 정보 필요

3) 보안 장비에서 점검자 공인 IP 예외처리(IPS, WAF, DDOS)