Ціллю проекта було оцінення рівня безпеки вихідного коду додатка, основаного на фреймворці Laravel. Відкритий код був перевірений автоматичними сканерами і з видаленням хибно-позитивних спрацьовувань під час перевірки вручну. Крім того, ретельно виконаний звіт містив перелік критичних за логікою додатка шматків відкритого коду, контролерів, представлень і моделей.

Основною метою проекту була оцінка рівня інформаційної безпеки в AWS інфраструктурі і супутніх додаткових практик. Правила конфігурації AWS використовувались для аудиту застосування клієнтами ресурсів AWS щодо відповідності до зовнішніх стандартів, таких як CIS AWS Foundations Benchmark, і політик безпеки, пов'язаних із Законом США про спадкоємність і підзвітність медичного страхування (HIPAA), Федеральною програмою управління ризиками та авторизацією (FedRAMP) та інших. Аудит складався з двох частин: технічна перевірка і опитування.

Метою тестування було дізнатись наскільки далеко користувач зі стандартною роллю Active Directory може проникнути в мережу. Проект був проведений методом сірого ящика (Gray-box) через віртуальну машину, підключену до порту мережі всередині пристрою замовника. Віртуальна машина у свою чергу встановила зворотне з'єднання з сервером нашої команди тестувальників. У результаті, замовник отримав деталізований звіт з рекомендаціями. На додаток, був проведений повторний тест, щоб впевнитись, що всі критичні вразливості були виправлені.

Ціллю проекта було оцінення рівня безпеки вихідного коду додатка, основаного на фреймворці Laravel. Відкритий код був перевірений автоматичними сканерами і з видаленням хибно-позитивних спрацьовувань під час перевірки вручну. Крім того, ретельно виконаний звіт містив перелік критичних за логікою додатка шматків відкритого коду, контролерів, представлень і моделей.