
Международная команда TSG с многолетним опытом аудита в сфере информационной безопасности готова предоставить услуги по анализу защищенности вашего web-приложения. Специалисты команды проводили аудит безопасности для проектов в таких организациях как: AT&T, Yandex, Yahoo!, Amazon, Eclipse, CCP и др. В составе команды также присутствуют специалисты, участвовавшие в проведении ICO крупных проектов. Мы как никто другие понимаем важность обеспечения безопасности привлекаемых инвестиционных средств в ваш проект. Возможности нашей команды позволят вам быть уверенными в том, что ваш проект не станет очередным заголовком в статьях новостей, где будет крупным шрифтом фигурировать сумма, которую украли хакеры.
Проводятся проверки безопасности всех возможных параметров всех возможных скриптов web-приложения, в том числе из классификации OWASP TOP 10:
● A1 - Инъекции
● A2 - Уязвимая аутентификация и управление сеансом
● A3 - Межсайтовый скриптинг (XSS)
● А4 - Нарушение контроля доступа
● A5 - Неверная настройка безопасности
● A6 - Разглашение чувствительных данных
● A7 - Недостаточная защита от атак
● A8 - Подделка запросов на межсайтовый запрос (CSRF)
● A9 - Использование компонентов с известными уязвимостями
● A10- Незащищенные API
Стоимость услуг от 2,5 btc.
По всем вопросам писать на почту public.tsg@gmail.com или @TokenSecurityGroup