Pentest web, no que a DeltaWave publica, é um teste no que já está no ar. O limite é combinado antes de começar. O fechamento é um relatório do que foi encontrado. Preço, prazo e o alvo saem da proposta.
O limite vem antes do teste
Testar “o site inteiro” sem escrita prévia não é o serviço publicado. O escopo diz o que está no ar e o que o teste pode tocar. Fora desse texto, não é este trabalho. Não é um teste sem limite e não é um pacote aberto.
O alvo é uma aplicação que já está publicada. O texto do serviço não cobre um aplicativo que ainda não está no ar.
A entrega é o relatório
Sem relatório, o teste não fecha. O que esta frente entrega é o relatório do que foi encontrado. Correção do sistema não é parte automática: entra só se a proposta incluir.
- Escopo: o que está no ar e o limite do teste.
- Combinado: a proposta escreve o que entra e o que fica de fora.
- Relatório: o fechamento. Não é uma correção automática.
Onde isso continua
A frente está em Pentest web. Página e sistema, quando forem o alvo, continuam sendo a frente de Sites e sistemas.