Przejdź do treści
Aperlena
Język:

Testy penetracyjne aplikacji

Oryginał Pentest av applikasjoner

Otwarty Ogłoszenie o zamówieniu Zostało 7 dni
Obserwuj ten przetarg

Napiszemy, jeśli zmieni się termin lub pojawi się sprostowanie. Za darmo. Zaloguj się

  1. Opublikowano
  2. Dzisiaj
  3. Termin składania otwarte 23 dni
  4. Udzielony oczekuje

Streszczenie

Streszczenie wygenerowane automatycznie

ElBit w Norwegii zamawia test penetracyjny trzech swoich aplikacji internetowych: Tilko, Nemo-api i Nettmodell-hub, w tym interfejsów użytkownika, API, uwierzytelniania przez swoją usługę tożsamości oraz modelu autoryzacji między rolami użytkowników. Celem jest wykrycie podatności i otrzymanie priorytetyzowanej listy konkretnych działań, przydatnej także jako dokumentacja w systemie zarządzania bezpieczeństwem informacji. Wyłączone są ataki typu denial of service, bezpieczeństwo fizyczne, inżynieria społeczna oraz platforma Azure. Wykonawcy muszą wykazać doświadczenie, referencje i kompetencje testerów. Szacunkowa wartość i termin składania ofert nie zostały podane.

Opis

Formål Formålet med oppdraget er å avdekke sårbarheter i tre av ElBits' webapplikasjoner og gi oss en prioritert oversikt over konkrete tiltak vi kan iverksette. Resultatet skal også kunne brukes som dokumentasjon på gjennomført sikkerhetstesting i vårt styringssystem for informasjonssikkerhet. Omfang Testen omfatter applikasjonene Tilko, Nemo-api og Nettmodell-hub, med tilhørende brukergrensesnitt, API-er, autentisering mot vår ID tjeneste og autorisasjonsmodell på tvers av brukerroller. Utenfor omfanget faller tjenestenekt-angrep, fysisk sikkerhet, sosial manipulering og den underliggende Azure-plattformen. Metode Vi legger til grunn en grey box-tilnærming, der leverandøren får testbrukere og dokumentasjon, men er åpne for andre forslag. Foreslått metodikk beskrives av leverandøren i tilbudet og inngår i evalueringen. Krav til leverandør Leverandøren beskriver relevant erfaring, referanser og kompetansen til testerne som tilbys. Gjennomføring Leverandøren foreslår praktisk opplegg for gjennomføring og varsling underveis. Leveranser Rapport med sammendrag for ledelsen og teknisk del, der hvert funn beskrives med risikovurdering og anbefalt tiltak, samt en prioritert tiltaksliste. Vi ønsker også en enkel gjennomgang av funn med utviklingsteam. Tilbud Pris per applikasjon og totalt, estimert antall testtimer, navngitte testere, foreslått metodikk og tidsplan.

Oficjalne źródło

Źródło: Doffin - Database for offentlige innkjøp (DFØ)

Zawsze weryfikuj szczegóły w oficjalnym ogłoszeniu.

Ostatnia weryfikacja w Doffin - Database for offentlige innkjøp (DFØ) 1 tydzień temu

Zobacz oficjalne ogłoszenie

Podobne przetargi

Kontekst rynkowy

Śr. otwarty przetarg · Usługi informatyczne
26 955 567 €
5 744 otwartych teraz w Europie
Historia zamawiającego w Aperlena
1 zarejestrowanych ogłoszeń · 0 udzielonych

Nie przegap przetargów takich jak ten

Otrzymuj e-mail o nowych przetargach: Usługi informatyczne · Norwegia. Za darmo.

Ustaw mój alert

7 dni do końca

Źródło