Przetarg: Szacowanie wartości zamówienia Usługa przeprowadzenia testów penetracyjnych na potrzeby projektu EZD RP

Opis Przedmiotu Zamówienia Przedmiotem zamówienia jest usługa przeprowadzenia niezależnych, zewnętrznych testów penetracyjnych aplikacji i usług teleinformatycznych projektu EZD RP eksponowanych do sieci Internet. Usługa obejmuje testy w modelu black-box, grey-box oraz celowane elementy white-box, a także raportowanie, rekomendacje naprawcze, warsztat wynikowy, konsultacje oraz obowiązkowy retest po wdrożeniu poprawek. Zakres techniczny i merytoryczny Aplikacje webowe i interfejsy API: Rekonesans, testy podatności (Injection, XSS, XXE, CSRF, SSRF, IDOR, BOLA, Race Conditions), analiza mechanizmów uwierzytelniania i autoryzacji (SSO, OAuth2/OIDC), separacja tenantów.