Applicazioni web e piattaforme SaaS, API e servizi backend, app mobile, infrastruttura di rete (perimetro esterno e interno) e sicurezza delle funzioni AI — più la Secure Code Review per colpire le vulnerabilità alla radice. Sempre con comando umano e prove verificabili.
Portali, web app e SPA, incluse soluzioni multi-tenant. Verifichiamo autenticazione e gestione delle sessioni, controlli di accesso (BOLA/IDOR, privilege escalation), injection, business logic, esposizione dei dati e configurazioni — con particolare attenzione all'autorizzazione multi-tenant: che ogni cliente acceda solo ai propri dati.
Autorizzazione a livello di oggetto e di funzione (BOLA/BFLA), autenticazione e token (JWT/OAuth), rate limiting, mass assignment, injection, SSRF ed esposizione dei dati.
Storage locale e segreti, certificate pinning, comunicazione di rete, componenti esportati e deeplink, autenticazione — secondo OWASP MASVS.
Analisi (manuale e assistita) del codice sorgente: pattern insicuri, gestione di autenticazione/autorizzazione, crittografia, segreti, dipendenze (SCA) e validazione degli input.
Ricognizione e test dei servizi raggiungibili dall'esterno: autenticazione debole e MFA mancante, interfacce amministrative esposte, superfici dimenticate e punti d'ingresso che aprono la strada verso la rete interna.
Partendo da una postazione interna: escalation dei privilegi, movimento laterale, governo e riuso delle credenziali, segmentazione e hardening di Active Directory — fino a misurare quanto in profondità un attaccante può spingersi.
Prompt injection, data leakage, autorizzazione sulle tool call e sul retrieval, isolamento dei tenant: che il modello non recuperi né riveli ciò che l'utente non può vedere.
Non 200 alert da scanner. Le vulnerabilità che un attaccante concatena fino a un impatto concreto su dati, account e processi.
Individuiamo insieme il perimetro giusto — idealmente una piattaforma SaaS/web in ambiente di collaudo — e ti diciamo come procediamo.
Compila il modulo: ti rispondiamo entro 24 ore lavorative. Nessun impegno.
Oppure scrivicicommerciale@pentropic.it