웹 애플리케이션, API, Android/iOS 모바일 애플리케이션 및 네트워크 인프라 전반에 걸쳐 엔드투엔드 취약점 평가 및 침투 테스트(VAPT) 활동을 수행했습니다. 프로젝트 요구 사항을 이해하고, 테스트 범위를 정의하고, 일정을 수립하고, 테스트 방법론을 논의하고, 평가를 조정하고, 테스트 활동이 합의된 목표 및 보안 요구 사항에 부합하는지 확인하기 위해 고객과 협력했습니다.

정적 및 동적 보안 테스트, 수동 취약점 평가, 취약점 검증, 악용 확인 및 위험 분석을 수행했습니다. 보안 취약점을 식별, 재현, 분석 및 문서화하는 동시에 기술적 심각도, 악용 가능성, 잠재적 공격 경로 및 비즈니스 영향을 평가했습니다. 취약점 설명, 영향을 받는 구성 요소, 재현 단계, 증거, 위험 등급, 영향 분석 및 실용적인 개선 권장 사항이 포함된 상세한 기술 보안 보고서를 작성했습니다.

인증, 권한 부여, 접근 제어, 세션 관리, 입력 유효성 검사, 비즈니스 로직, API 보안, 정보 공개, 보안 구성 오류 및 일반적인 OWASP 보안 위험 전반에 걸쳐 보안 테스트를 수행했습니다. 자동화된 스캔만으로는 감지되지 않을 수 있는 취약점을 식별하기 위해 애플리케이션 워크플로, 사용자 역할, API 엔드포인트, 보안 제어 및 접근 제한을 검토했습니다.

수동 테스트 기법과 적절한 보안 도구를 조합하여 보안 평가를 수행했습니다. 자동 스캐너 결과를 검토하고 검증하여 오탐을 줄이고 보고된 취약점이 재현 가능하며 관련성이 있는지 확인했습니다. 참여 기간 내내 적절한 테스트 증거, 취약점 기록, 평가 노트 및 개선 추적을 유지했습니다.

고객, 개발자 및 내부 보안 팀과 취약점 검토 세션을 진행했습니다. 기술적 발견 사항을 명확하게 설명하고, 적절한 경우 취약점을 시연하며, 잠재적인 비즈니스 영향에 대해 논의하고, 팀이 해결 요구 사항 및 우선순위를 이해하도록 지원했습니다.

조정된 개선 추적 및 재테스트 활동, 구현된 수정 사항 확인, 재테스트 결과 문서화, 취약점 성공적 해결 여부 확인. 내부 팀을 위한 보안 문서화, 평가 계획, 위험 우선순위 지정, 기술 워크스루, 요약 보고서 및 보안 지식 공유 세션 지원.

초기 범위 논의 및 정찰부터 테스트, 보고, 개선, 재테스트, 최종 완료에 이르기까지 전체 평가 수명 주기 동안 기술 및 비즈니스 이해 관계자와 긴밀하게 협력했습니다.