Przetarg: Umowa na wykonanie usługi Audytu Bezpieczeństwa Informatycznego Systemu eBOK

Przedmiot zamówienia Przeprowadzenie Audytu Bezpieczeństwa (testów penetracyjnych) aplikacji webowej eBOK dostępnej pod adresem https://ebok.zwik-grodzisk.pl. Zakres testów - Testy penetracyjne typu grey box (częściowa wiedza o systemie). - Dwa scenariusze: (a) testy bez posiadania danych do logowania (anonimowe/niezalogowany użytkownik) oraz (b) testy z poziomu uwierzytelnionego użytkownika. - Testy mają obejmować weryfikację możliwości eskalacji uprawnień z konta użytkownika na poziomy systemów operacyjnych, baz danych i innych komponentów powiązanych z aplikacją.