- ¿Qué conocimiento se necesita?
- ¿Qué software se utilizará?
- ¿Cómo se escriben los informes? PD: sitios web como facebook.com
pregunta
neOh
31.03.2013 - 09:27
- Conocimiento general sobre cómo funcionan las aplicaciones y cómo introducir un comportamiento atípico o inesperado en la aplicación que pueda representar una amenaza para la seguridad. Por favor, consulte la guía de pruebas OWASP. enlace
- Depende, hay muchas herramientas como Zap, Burp, BackTrack y, por supuesto, scripts caseros.
- Eso depende completamente del probador, he visto informes malos, he visto informes buenos. Principalmente, intenta: describir la vulnerabilidad, describir el riesgo y dar una recomendación. También califica el impacto y la probabilidad de que dicha vulnerabilidad sea realmente explotada.
fuente