Müşteri portalı, işlem ekranları veya iç ERP web katmanı; oturum, yetki ve girdi doğrulaması kırıldığında veri sızıntısı ve hesap ele geçirme riski doğar. Web uygulama güvenlik testi, Open Web Application Security Project (OWASP) başlıklarını referans alarak enjeksiyon, bozuk erişim kontrolü, zayıf oturum ve iş mantığı hatalarını yetkili senaryolarla arar. Yeni sürüm, ödeme entegrasyonu veya dış kullanıcıya açılan bir form bu ihtiyacı yükseltir. Otomatik tarayıcı tek başına yeterli değildir; uygulamanın iş kurallarınıza nasıl bağlandığı testin merkezindedir.
TARGON web pentestini uygulamanın gerçek kullanım senaryolarına göre planlar. Teknik ekip kapsamı ekran, rol ve ortam (ön üretim / sınırlı üretim) üzerinden keser; kanıtı tekrarlanabilir tutar ve düzeltme önerisini geliştirici diline çevirir. Web servisi, API ve zafiyet taraması ile karıştırılmaz; ihtiyaç varsa bu hizmetler ayrı kalem olarak konuşulur. TARGON'dan web uygulama testi almak, hem sızma testi disiplinini hem de kurumsal teslimi (yetki, rapor, sözleşmede varsa yeniden test) aynı noktada toplar.