Análise de Segurança de Aplicações

Amplie a Segurança de suas Aplicações e Reduza Riscos

O que é

Os serviços de análise de segurança de aplicações têm como objetivo identificar as vulnerabilidades nos sistemas e aplicações do cliente.  Com isso, é possível aplicar correções e impedir que pessoas mal-intencionadas obtenham acesso a funcionalidades ou recursos críticos dos sistemas.

Estes serviços podem ser realizados em aplicações que se encontrem na fase do ciclo de vida da aplicação, desde a fase de codificação até aplicações já implantadas em produção.

Abordagem da PrimeUp

Os serviços de análise de segurança de aplicações têm como objetivo identificar as vulnerabilidades nos sistemas e aplicações do cliente.  Com isso, é possível aplicar correções e impedir que pessoas mal-intencionadas obtenham acesso a funcionalidades ou recursos críticos dos sistemas.

Estes serviços podem ser realizados em aplicações que se encontrem na fase do ciclo de vida da aplicação, desde a fase de codificação até aplicações já implantadas em produção.

Security Consulting

Os serviços de consultoria para segurança de aplicações têm como ponto de partida a avaliação das vulnerabilidades de uma ou mais aplicações com o objetivo de suportar o cliente a integrar os testes de segurança ao processo de desenvolvimento. Estes serviços podem incluir também:

Categorização e priorização de planos de remediação

Acompanhamento contínuo dos planos de remediação para melhoria de segurança

Treinamentos

Recomendação/implementação de alternativas para avaliação de segurança nas ferramentas de integração contínua

Correção de vulnerabilidades

Testes de segurança especializados

Avaliações de vulnerabilidades em diferentes etapas do ciclo de desenvolvimento

Validação de pacotes entregues por fábricas ou equipes de desenvolvimento

Análise de Vulnerabilidade

A PrimeUp utiliza o IBM AppScan e o IBM Open Source Analyzer para a realização dos testes de segurança que podem ser executados de forma estática ou dinâmica.

Análise Dinâmica

Na análise dinâmica, a PrimeUp executa uma série de testes de intrusão simulando ataques de hackers aos sistemas. Para isto, as aplicações devem estar implantadas em algum ambiente, como desenvolvimento, homologação ou produção. Nesses testes, são inseridos dados maliciosos para tentar encontrar vulnerabilidades que possam comprometer a segurança de dados e de ambiente.

Análise Estática

A análise estática avalia o código fonte de aplicações para apontar remediações mais precisas e permitir que a análise de segurança seja feita mesmo sem um ambiente de execução. A PrimeUp utiliza o modelo DevSecOps para garantir que a segurança seja aplicada nas etapas certas do ciclo DevOps. Como atualmente os softwares sofrem muitas alterações, a análise estática pode ser executada assim que as equipes liberarem um novo pacote, antes que ele vire um release, quando é mais eficiente e menos dispendioso corrigir os problemas.

As análises detectam vulnerabilidades e também a aderência das aplicações a padrões de segurança tais como ABNT NBR ISO 27002, OWASP, PCI DSS, WASC etc. Após a execução, a PrimeUp apresenta um resumo dos problemas encontrados na varredura da aplicação assim como quais ações precisam ser executadas para remediar a aplicação.

Tipos de Problemas: 10

Recomendações de Correção: 11

Uma vez que as recomendações sejam implementadas, é feito um novo teste para verificar se as correções foram efetivas. Os Serviços de Análise de Vulnerabilidade podem ser contratados sem licenças ou compras de software. É possível contratar pontualmente por teste executado ou uma capacidade de mensal de testes para um período determinado através de uma taxa mensal.

Conte com a PrimeUp

Melhore a segurança de aplicações que estão sendo desenvolvidas por sua empresa. Nós nos preocupamos com o desenvolvimento seguro de aplicações e contamos com equipes especializadas para ajudá-lo a obter mais segurança em todo o ciclo de vida do software. Nós podemos ajudar!

Elimine vulnerabilidades de segurança em todo o ciclo de vida do software. Nossos consultores podem ajudar.

TOP