Требуется квалифицированный специалист, который сможет выполнить тестирование веб-приложения в соответствии с регламентами с предоставлением отчёта:
— методом черного ящика со стороны внешнего нарушителя;
— методом серого ящика со стороны авторизованного пользователя веб-приложения, имеющего типовой набор привилегий.

Веб-приложение представляет из себя html5-игру и бэкенд к ней.
Планируется порядка 10-15 эндпоинтов для начисления баллов в игре и вывода истории участия в личном кабинете.

Необходимо произвести проверку по OWASP Web Security Testing Guide. Факт успешного прохождения должен быть явно зафиксирован в заключении отчета аудитора. Должна быть явно зафиксирована методология проведения оценки.