Kas notiek pēc tam, kad ar mums sazināties.
Sadarbība ir noteikta secība, nevis melnā kaste. Šeit tā ir pilnībā – kā nosakām tvērumu, kas veic darbu, kā testēšana tiek uzturēta droša, ko jūs saņemat un kā pārbaudām labojumus. Kad darbs jau sācies, nekas no tā nav pārsteigums.
- Konfidencialitāte
- NDA vispirms
- Metode
- Manuāla, uzbrucēja vadīta
- Komanda
- Sertificēti speciālisti
- Produkcija
- Droši pēc vienošanās
Sadarbība posmu pa posmam
6 posmiKatra sadarbība iziet cauri tiem pašiem sešiem posmiem. Katra posma detaļas tiek rakstiski saskaņotas ar jums pirms testēšanas sākuma.
-
Pirmais kontakts
Jūs sazināties ar mums pa e-pastu vai tālruni – nav nekādas formas un nav pārdošanas piltuves. Pirms jebkādas konfidenciālas informācijas apmaiņas parakstām savstarpēju NDA, pēc tam īsā sarunā noskaidrojam, ko jūs izmantojat, kas jūs satrauc un ko veiksmīga sadarbība pierādītu. Ja neesam piemērotākie, mēs to pasakām.
Kanāls: e-pasts vai tālrunis · NDA pirms jebkā konfidenciāla
-
Tvērums un iesaistes noteikumi
Kopīgi definējam, kas tieši ietilpst tvērumā – kuras sistēmas, konti un vides – un kas ne. Iesaistes noteikumus saskaņojam rakstiski: testēšanas laikus, eskalācijas kontaktus, datu apstrādi un jebkuras darbības, kas ir aizliegtas. Tvērumu vispirms varat ieskicēt paši; tvēruma konfigurators sagatavo sākumpunktu, ko kopā ar jums precizējam.
Rezultāts: rakstisks tvērums un iesaistes noteikumi, saskaņoti abpusēji
Izveidot tvērumu -
Testēšana
Sertificēti speciālisti veic testēšanu manuāli. Tā ir uzbrucēja vadīta: konstatējumus sasaistām tā, kā to darītu reāls uzbrucējs, nevis palaižam skeneri un pārsūtām tā rezultātus. Projektu vadītājs koordinē darbu, informē jūs un ir jūsu kontaktpersona visu laiku. Testēšana notiek produkcijas vidē tikai tur, kur tvērums to atļauj – destruktīvas darbības saskaņojam iepriekš, un visu, kas varētu ietekmēt pieejamību, saskaņojam ar jūsu komandu pirms tam.
Manuāla, uzbrucēja vadīta testēšana · koordinē projektu vadītājs
-
Pierādījumi un ziņošana
Katrs konstatējums tiek aprakstīts ar pierādījumiem tā atveidošanai, saprotamā valodā izklāstītu ietekmi, CVSS vērtējumu un kritiskumu, kā arī konkrētu novēršanas ieteikumu. Kritiskas problēmas netiek atliktas līdz gala dokumentam – par tām ziņojam, tiklīdz tās ir apstiprinātas. Nodevums ir pilns ziņojums, pēc kura varat rīkoties un ko varat nodot auditoriem, nevis neapstrādāti rīku rezultāti.
Nodevums: atkārtojams, novēršanai gatavs ziņojums
Apskatīt ziņojuma saturu -
Rezultātu pārrunāšana un atbalsts novēršanā
Rezultātus izrunājam ar jūsu komandu – ko atradām, ko tas nozīmē un kas jārisina vispirms. Uz jūsu inženieru jautājumiem tieši atbild tie paši cilvēki, kas atrada problēmas. Paliekam pieejami, kamēr jūsu komanda novērš, lai labojumi tiktu veikti atbilstoši tam, ko patiešām novērojām, nevis minējumam par nolūku.
Jūs saņemat: rezultātu pārrunāšanu tiešsaistē un tiešu piekļuvi testētājiem
-
Atkārtota testēšana
Kad esat veikuši novēršanu, pārbaudām labojumus. Atkārtota testēšana apstiprina, ka katra problēma tiešām ir novērsta – ne tikai atzīmēta kā izdarīta – un ka labojums nav atvēris ko jaunu. Rezultāts ir skaidrs, aizstāvams apliecinājums, ka ekspozīcija ir novērsta.
Pēc izvēles: pārbaude, vai konstatējumi patiešām ir novērsti
Ko no mums varat sagaidīt
Dažas apņemšanās ir spēkā visos posmos neatkarīgi no mērķa.
- Konfidencialitāte
- Savstarpējs NDA tiek parakstīts pirms jebkādas informācijas apmaiņas un regulē visu turpmāko. Konstatējumi, pierādījumi un jūsu dati paliek starp mums un jūsu komandu.
- Metode
- Testēšana tiek veikta manuāli un ir uzbrucēja vadīta. Konstatējumi tiek sasaistīti tā, kā to darītu reāls uzbrucējs, nevis iegūti, palaižot skeneri un pārsūtot tā rezultātus.
- Produkcijas drošība
- Produkcijas vidē testējam tikai tur, kur tvērums to atļauj. Destruktīvas darbības saskaņojam iepriekš, un visu, kas varētu ietekmēt pieejamību, saskaņojam ar jūsu komandu pirms tam.
- Kas veic darbu
- Testēšanu veic sertificēti speciālisti. Projektu vadītājs koordinē sadarbību un ir jūsu kontaktpersona no pirmā kontakta līdz gala ziņojumam.
- Termiņi
- Ilgums ir atkarīgs no tvēruma, tāpēc testēšanas laikus un grafiku saskaņojam jau sākumā, nevis nosaucam skaitli, pirms esam sapratuši mērķi. Par kritiskiem konstatējumiem ziņojam, tiklīdz tie ir apstiprināti.
- Neatkarība
- Ja neesam piemērotākie tam, kas jums vajadzīgs, mēs to pasakām. Ziņojums atspoguļo to, ko novērojām, bez pārspīlējumiem.
Sāciet ar sarunu, nevis ar saistībām.
Pastāstiet, ko izmantojat un kas jūs satrauc. Mēs parakstīsim NDA, kopā ar jums noteiksim darba tvērumu un tikai tad vienosimies par tālāko.