Penetračné testovanie pre Informačný systém Centrálny register účtov (ďalej aj ako "IS CRÚ) vybudovaných v zmysle zákona č. 123/2022 Z.z. o centrálnom registri účtov a o zmene a doplnení niektorých zákonov

Opis

Interné penetračné testovanie pre Informačný systém Centrálny register účtov (ďalej aj ako „IS CRÚ“) vybudovaný v zmysle zákona č. 123/2022 Z. z., vrátane testovania nasledovných rozhraní: • SOAP API • Web (React.js Single Page Application (SPA) Spôsob testovania/ overenia nastavenia: Interné penetračné testovanie v priestoroch prevádzkovateľa IS v BA. Vyžadovaná metodika použitá pri testovaní: • OWASP API Security Top 10 v najnovšej dostupnej verzii v čase testovania • OWASP Web Security testing guide v najnovšej dostupnej verzii v čase testovania • nist 800-95 Testované scenáre: • Bez prihlasovacích údajov ako „black box“ • S prihlasovacími údajmi pre 6 rolí (systémový administrátor, administrátor používateľov, používateľ typu 1, používateľ typu 2, auditor typu 1 a auditor typu 2) Výstup: Vytvoriť report pre všetky zistené a kategorizované zraniteľnosti, vrátane podrobného popisu jednotlivých zistení a odporúčaní na nápravu.