Security guide
API and API gateway security: a practical guide
How to secure APIs and API gateways: OWASP API Top 10, authentication, authorisation, rate limiting, patching, inventory, testing and response.
Servizio 09 / 12
Trovare le vulnerabilità prima degli attaccanti: scansioni regolari, pentest, prioritizzazione e gestione delle patch.
Tra la divulgazione di una vulnerabilità e il primo attacco passano spesso solo pochi giorni. Una gestione continua delle vulnerabilità rende la superficie di attacco visibile e più ridotta.
Attualmente contiamo 439 progetti aperti in 13 paesi che richiedono Valutazione delle vulnerabilità gestita – 192 dei quali citano normative come NIS2, KRITIS o ISO 27001. A questi si aggiungono 33 gare pubbliche.
Per paese: Germania (317), Francia (37), Svizzera (27), Svezia (23); in Germania soprattutto Renania Settentrionale-Vestfalia (70), Baviera (55), Baden-Württemberg (46).
L’annuncio cita gestione delle vulnerabilità, gestione delle patch, pentest, hardening o scansioni delle vulnerabilità.
Descriva il suo progetto nel modulo di contatto. Le risponderemo con fornitori che offrono esattamente questo servizio nella sua regione.
Ci indichi i suoi servizi, le sue certificazioni e le sue regioni tramite il modulo di contatto. La contatteremo non appena saranno disponibili progetti adatti.
Security guide
How to secure APIs and API gateways: OWASP API Top 10, authentication, authorisation, rate limiting, patching, inventory, testing and response.
Buyer guide
Neutral guide to bug bounty and VDP platforms: programme types, a platform directory, security.txt, EU CRA reporting dates and launch preparation.
Hardening guide
How CIS Benchmarks work, what Level 1 and Level 2 mean, how to measure compliance and roll out hardening safely, and when to bring in a provider.