RAID · Pentest E-commerce
Testiamo il tuo negozio, la tua app Shopify o il tuo plugin WooCommerce come farebbe un vero attaccante.
Il rischio
Falle di autorizzazione che permettono di vedere o modificare ordini di altri clienti.
Logica di business che consente di pagare meno o cumulare sconti.
Sessioni e recupero password che un attaccante può sfruttare.
Una falla nella tua app si replica in ogni negozio che la installa.
Pacchetti
Ogni pacchetto include tutto quello del precedente.
Prezzi indicativi IVA esclusa. Il prezzo finale si conferma dopo la call di scoping.
Prezzo: Da 1.500 €
IVA esclusa
Non include: login, ruoli, logica dei prezzi, API né sfruttamento.
Prezzo: Da 5.000 €
IVA esclusa
Non include: API in profondità, webhook, infrastruttura né codice.
1.500 € di sconto se passi da RECON entro 30 giorni (3.500 € netti).
Prezzo: Da 9.000 €
IVA esclusa
Non include: infrastruttura, codice sorgente né post-sfruttamento.
Prezzo: Da 15.000 €
IVA esclusa
Metodologia
01
Perimetro e regole d'ingaggio per iscritto.
02
Tecnologie, domini e asset nel perimetro.
03
Quali asset contano e chi li attaccherebbe.
04
Falle individuate e ordinate per rischio.
05
Prova controllata che la falla è reale.
06
Impatto dimostrato, senza persistenza né dati reali.
07
Sintesi esecutiva, dettaglio tecnico e piano di correzione.
Dopo il report
Incluso in OPERATION e TAKEDOWN. In Su misura, secondo il perimetro.
Report di esempio
Un report reale dal nostro laboratorio: metodologia, risultati con CVSS, evidenze riproducibili e piano di correzione. Lo stesso formato che riceveresti per il tuo progetto.
20 pagine · PDF — Report di un ambiente di laboratorio, a scopo dimostrativo. Non contiene dati di clienti.
Sviluppatori
Verifichiamo la tua app Shopify o il tuo plugin WordPress prima che arrivi ai tuoi clienti.
Solo sul tuo negozio di sviluppo o in laboratorio. Mai su negozi dei clienti né con credenziali di produzione.
Conformità
Supporta la sicurezza del trattamento (art. 32). Dati minimizzati e mai estratti.
Test periodici e documentati nella gestione del rischio.
Evidenza di pentest per il Requisito 11.
Risultati collegati ai controlli dell'Allegato A.
Sempre con autorizzazione scritta. Il report da solo non garantisce la conformità.
FAQ
No. Firmiamo regole d'ingaggio prima di iniziare, non usiamo denial of service e non estraiamo dati reali. In produzione i test si pianificano in base al tuo traffico.
No. Solo account e segreti di test o sandbox.
No. App e plugin si testano solo sul tuo negozio di sviluppo o in laboratorio.
Da 2 a 10 giorni secondo il pacchetto. I risultati critici si comunicano il giorno stesso.
Ci fermiamo, avvisiamo il tuo referente con evidenze e una mitigazione temporanea, e concordiamo come proseguire.
Sì. Il report serve come evidenza per GDPR (art. 32), NIS2 e PCI-DSS (Req. 11). Da solo non garantisce la conformità.
Contatti
Lasciaci la tua azienda e la tua email e ti contatteremo.