Đã thực hiện các hoạt động Đánh giá lỗ hổng và Kiểm thử xâm nhập (VAPT) từ đầu đến cuối trên các Ứng dụng Web, API, Ứng dụng di động Android/iOS và Cơ sở hạ tầng mạng. Đã hợp tác với khách hàng để hiểu các yêu cầu dự án, xác định phạm vi kiểm thử, thiết lập thời gian, thảo luận về các phương pháp kiểm thử, điều phối các đánh giá và đảm bảo các hoạt động kiểm thử phù hợp với các mục tiêu đã thỏa thuận và các yêu cầu bảo mật.

Đã thực hiện kiểm tra bảo mật tĩnh và động, đánh giá lỗ hổng thủ công, xác thực lỗ hổng, xác minh khai thác và phân tích rủi ro. Đã xác định, tái tạo, phân tích và ghi lại các lỗ hổng bảo mật trong khi đánh giá mức độ nghiêm trọng về kỹ thuật, khả năng khai thác, các đường tấn công tiềm năng và tác động kinh doanh của chúng. Đã chuẩn bị các báo cáo bảo mật kỹ thuật chi tiết chứa mô tả lỗ hổng, các thành phần bị ảnh hưởng, các bước tái tạo, bằng chứng, xếp hạng rủi ro, phân tích tác động và các khuyến nghị khắc phục thực tế.

Đã tiến hành kiểm tra bảo mật trên xác thực, ủy quyền, kiểm soát truy cập, quản lý phiên, xác thực đầu vào, logic nghiệp vụ, bảo mật API, tiết lộ thông tin, cấu hình bảo mật sai và các rủi ro bảo mật OWASP phổ biến. Đã xem xét quy trình làm việc của ứng dụng, vai trò người dùng, điểm cuối API, kiểm soát bảo mật và hạn chế truy cập để xác định các lỗ hổng có thể không được phát hiện chỉ thông qua quét tự động.

Đã thực hiện đánh giá bảo mật bằng cách kết hợp các kỹ thuật kiểm tra thủ công và các công cụ bảo mật thích hợp. Đã xem xét và xác thực các phát hiện của trình quét tự động để giảm thiểu các lỗi dương tính giả và đảm bảo các lỗ hổng được báo cáo có thể tái tạo và liên quan. Đã duy trì bằng chứng kiểm tra, hồ sơ lỗ hổng, ghi chú đánh giá và theo dõi khắc phục phù hợp trong suốt quá trình thực hiện.

Đã tiến hành các buổi đánh giá lỗ hổng với khách hàng, nhà phát triển và các nhóm bảo mật nội bộ. Giải thích các phát hiện kỹ thuật một cách rõ ràng, trình bày các lỗ hổng khi thích hợp, thảo luận về tác động kinh doanh tiềm ẩn của chúng và hỗ trợ các nhóm hiểu các yêu cầu và ưu tiên khắc phục.

Phối hợp theo dõi khắc phục và các hoạt động kiểm tra lại, xác minh các bản sửa lỗi đã triển khai, ghi lại kết quả kiểm tra lại và xác nhận xem các lỗ hổng đã được giải quyết thành công hay chưa. Hỗ trợ tài liệu bảo mật, lập kế hoạch đánh giá, ưu tiên rủi ro, hướng dẫn kỹ thuật, tóm tắt điều hành và các buổi chia sẻ kiến thức bảo mật cho các nhóm nội bộ.

Đã làm việc chặt chẽ với các bên liên quan về kỹ thuật và kinh doanh trong suốt vòng đời đánh giá hoàn chỉnh, từ thảo luận phạm vi ban đầu và trinh sát đến thử nghiệm, báo cáo, khắc phục, thử nghiệm lại và đóng cuối cùng.