De consultant checkt en analyseert tijdens de Security Audit hoe de beveiliging van uw PHP-applicatie ervoor staat. Beveiligingsrisico’s en kwetsbaarheden, zoals cross-site scripting, SQL-injection, JavaScript kwetsbaarheden, ‘denial of service’ of ‘header injection’ brengen we in kaart. Van deze evaluatie wordt een schriftelijk verslag opgesteld met de bevindingen en gedetailleerde aanbevelingen om de geconstateerde knelpunten op te lossen.

Knelpunten snel gevonden

Door groei en verandering in organisaties kunnen de applicaties onder druk komen te staan. Door de toename in complexiteit kunnen er beveiligingsrisico’s ontstaan. Deze risico’s kunnen de applicatie onbedoeld kwetsbaar maken voor kwaadwillende gebruikers.

Tijdens de Audit neemt een Professional Services Consultant van Ibuildings nauwkeurig de broncode van uw PHP-applicatie onder de loep en biedt oplossingen om mogelijke risico’s uit de weg te ruimen en de performance te optimaliseren. Doordat het onderzoek wordt uitgevoerd door de beste PHP-Experts, kunnen mogelijke risico’s snel worden opgespoord en verholpen.

Het Audit proces

De Audit begint met een uitgebreide evaluatie van uw applicatie. Daarbij worden allerlei aspecten bekeken, van gebruiksintensiteit tot het besturingssysteem. Alle betreffende aspecten worden door de Professional Services Consultant van Ibuildings geijkt aan benchmarks.

Na deze controle worden de data onmiddellijk geanalyseerd, de problemen worden benoemd en vervolgens wordt er een advies geformuleerd.

Oplossing volledig in beeld

Naast een uitvoerig verslag met aanbevelingen krijgt u een voorstel voor de implementatie van deze aanbevelingen. Met andere woorden, een uitvoerige routekaart die u ofwel zelf kunt uitvoeren, of in samenwerking met Ibuildings als leverancier van PHP Development Services.

Benchmarks van de Security Audit

Voor het evalueren van elke PHP-applicatie of PHP-code zijn er standaard benchmarks. Hieronder vindt u voorbeelden van elementen die worden gecontroleerd.

• Penetratietest
• Analyse PHP-configuratie
• Outputanalyse
• Analyse inputfiltering
• SQL injection
• Analyse gegevensvervuiling
• Kwetsbaarheid voor cross-site scripting
• CSRF (cross-site request forgery)
• Kwetsbaarheid JavaScript
• DoS-analyse (denial of service)
• Header injection
• Analyse scriptveiligheid
• Sessieveiligheid
• Analyse veiligheid shell-uitvoering

Iedere applicatie is uniek en elke organisatie heeft andere behoeften. Ook al wordt er gebruik gemaakt van standaard benchmarks, elke Audit is uniek omdat er rekening wordt gehouden met de klantspecifieke situatie en wensen.

Voordeel uitbesteden Security Audit