Regularne testy bezpieczeństwa aplikacji do zapisów

Aplikacja internetowa do zapisów na zajęcia i treningi działa już na co dzień. Nie wiemy, czy ktokolwiek sprawdzał ją pod kątem bezpieczeństwa. Klienci mają w niej konta i zostawiają dane kontaktowe, więc wolimy nie czekać, aż problem wyjdzie przy okazji.

Chcemy zacząć od pełnego audytu, a potem wracać do tematu regularnie: przegląd co kwartał i szybszy test po większych zmianach w aplikacji. Po każdym sprawdzeniu potrzebujemy zrozumiałego raportu: co znaleziono, jak to jest groźne i co poprawić w pierwszej kolejności. Testy mają iść na kopii testowej, żeby nie zakłócać zapisów klientów.

Pracę da się zrobić zdalnie. Nie wiemy, jakich norm powinniśmy się trzymać przy naszej skali, więc chętnie usłyszymy, co wykonawca poleca. Chcemy ruszyć jak najszybciej.