72222100 - Infosüsteemide ja tehnoloogilise strateegia retsenseerimisteenused
TEDAS teie hankeassistent
Esitage küsimus selle hanke kohta
t
Ostuobjekt
Mida ostetakse: Sissetungimisvastupidavuse testimisteenus, mis hõlmab infosüsteemide vastupidavuse kontrollimist, tehnoloogiliste haavatavuste hindamist, vastavuse ja riskide hindamist.
Peamised tehnilised nõuded, eripärad:
Testimine hõlmab HIS-i sisevõrgus kättesaadavaid WEB-rakendusi ja REST API-sid.
Tuleb teostada automatiseeritud ja käsitsi testimine, kasutades spetsialiseeritud tööriistu ja eksperdihinnangut.
On vaja kontrollida OWASP-i kümmet kõige olulisemat haavatavust (või samaväärset metoodikat), juhindudes „OWASP Testing Guide’ist“ (või samaväärsest metoodikast).
Tuleb teostada krüpteeritud (sihipärased) rünnakud rakendatud funktsionaalsuste vastu.
*…