Vulnerability Assessment & Penetration Testing

Il Vulnerability Assessment (VA) è la fase di discovery e scanning che individua e cataloga le vulnerabilità note; il Penetration Testing va oltre e prova a sfruttarle con exploitation manuale secondo standard OSSTMM/OWASP, per dimostrare l'impatto reale di un attacco. Alterabit unisce le due fasi in un servizio che parte dallo scanning automatizzato e arriva al test manuale.

Si articola in quattro fasi: Scope Definition (perimetro su rete, applicazioni, cloud o mobile secondo le tue priorità), scanning automatizzato con tool certificati per la discovery iniziale, exploitation manuale secondo standard OSSTMM/OWASP e infine reporting con un remediation workshop di presentazione al team tecnico.

Gli scanner automatici individuano le vulnerabilità note ma generano falsi positivi e non colgono le falle logiche o concatenate. Il test manuale ha un'efficacia nettamente superiore rispetto al solo approccio automatico perché un analista verifica lo sfruttamento reale: considerando che l'84% dei breach passa da vulnerabilità note e che nel 2024 sono state pubblicate oltre 28.000 CVE, sapere dove si è davvero esposti è il primo passo.

Il servizio segue le metodologie riconosciute dal settore: OWASP Top 10 per le vulnerabilità delle web application, OSSTMM (Open Source Security Testing Methodology Manual) e la guida tecnica NIST SP 800-115 per l'Information Security Testing.

Ricevi un executive summary con traffic-light rating del rischio per la dirigenza, la lista delle vulnerabilità con scoring CVSS standard di settore e le raccomandazioni di correzione, ovvero un piano di remediation prioritizzato per impatto ed effort, presentato in un workshop al team dev & ops.

Il costo dipende dall'ampiezza del perimetro (numero di IP, applicazioni, ambienti cloud o mobile) e dalla profondità del test concordata. Alterabit definisce lo scope insieme a te e fornisce un preventivo su misura dopo una valutazione iniziale delle aree da testare.