Аудит безопасности сайта и telegram ботов с помощью HCL AppScan Standard

1. Автоматизированное сканирование уязвимостей по следующим международным стандартам и рекомендациям: OWASP Top 102021 – основные веб-угрозы: XSS, SQLi, Broken Access Control и др. OWASP API Security Top 102023 – уязвимости в API-интерфейсах. WASC Threat Classification V.2.0 – более 30 категорий угроз веб-приложений. CWE Top 25 Most Dangerous Software Weaknesses 2023 – критически опасные изъяны в коде. NERC CIP – стандарты безопасности в энергетическом секторе. ISO/IEC 27001 и 27002 – международные стандарты по информационной безопасности. NIST SP 800-53 – рекомендации Национального института стандартов и технологий США. 2. Подробный технический отчёт в PDF/Word: Таблица всех уязвимостей с описанием и уровнем риска (низкий / средний / высокий / критический). Рекомендации по устранению каждой найденной проблемы. Графики, скриншоты и технические детали сканирования. Возможность получить отчёт на русском, языке. 3. Дополнительно: Проверка конфигурации TLS, HTTP-заголовков, cookies и методов. Определение слабых мест в JavaScript, форм ввода и пользовательских сессиях. 4. Конфиденциальность: Все данные строго защищены. Возможна подпись NDA (соглашения о неразглашении).