2.03Drošības inženierija

Droša koda pārskate un SAST

Manuāla droša koda pārbaude apvienojumā ar statisko lietotņu drošības testēšanu (SAST), koncentrējoties uz izmantojamām nepilnībām, pamatcēloņiem un praktiski ieviešamiem labojumiem.

Pieteikt konsultāciju+371 2256 5353

Automatizēti rīki identificē aizdomīgus modeļus, savukārt autentifikācijas, autorizācijas, biznesa loģikas un daudzpakāpju uzbrukuma ceļu pārbaudei nepieciešama manuāla analīze. Apvienojam abas pieejas un pārbaudām konstatējumus, lai samazinātu kļūdaini pozitīvus rezultātus.

Pārbaudām autentifikācijas un autorizācijas plūsmas, ievades apstrādi, kriptogrāfijas izmantošanu, noslēpumu pārvaldību un atkarību risku. Ja nepieciešams, integrējam SAST repozitorijā un CI procesā, lai jaunas izmaiņas tiktu pārbaudītas pastāvīgi.

Kā tas notiek

  1. 01

    Tvērums un piekļuve

    Definējiet repozitorijus, valodas, kritiskos ceļus un piekļuvi.

  2. 02

    Automatizēta sākotnējā pārbaude

    Palaidiet un noregulējiet SAST + SCA kodā un CI.

  3. 03

    Padziļināta manuāla pārbaude

    Inženieru vadīta augsta riska komponenšu un loģikas pārskate.

  4. 04

    Ziņošana un komandas atbalsts

    Sarindoti secinājumi, drošas kodēšanas vadlīnijas un instruktāža.

  5. 05

    Labojumu pārbaude

    Labotā koda atkārtota pārskate (pēc izvēles).

Komplekti

Pamata
Mērķtiecīga kritiskas aplikācijas vai moduļa pārskate.
PaplašinātaisPopulārs
Pilna koda pārskate ar CI integrētu SAST + SCA.
Uzņēmumiem
Pastāvīga drošas izstrādes programma ar atbalstu izstrādātājiem.

Noderīgi rīki

Atzītie konstatējumi

Publiski atklājumi un lauka pētījumi, kuros šis darbs radīja citējamus, pārbaudāmus rezultātus.

KritiskumsAtradumsBrīdinājumsGads
6.5VidējsServera avārija CERT.LV rīkā Graphoscope, ja lietotājs atvienojas augšupielādes laikāGraphoscope (v2.6.1) – CERT.LVcert-lv/graphoscope#9 (atveras jaunā cilnē)2026
6.1VidējsSaglabātā starpvietņu skriptošana CERT.LV rīkā Graphoscope caur augšupielādes failu nosaukumiemGraphoscope (v2.6.1) – CERT.LVcert-lv/graphoscope#10 (atveras jaunā cilnē)2026
10.0KritisksAttālināta koda izpilde OZOLS ERP sistēmā caur pamestu atjaunināšanas domēnuOZOLS (OzolsSQL) operētājsistēmai WindowsCVE-2026-22306 (atveras jaunā cilnē)2026
8.7AugstsSQL injekcija Zalktis grāmatvedības programmā, importējot e-rēķinusZalktis grāmatvedības programma (Windows)CVE-2026-59109 (atveras jaunā cilnē)2026
7.3AugstsAttālināta koda izpilde Latvijas nacionālajā eID parakstīšanas programmatūrāeParakstītājs 3.0 (Windows, < 1.10.0)CVE-2026-0392 (atveras jaunā cilnē)2026
8.0AugstsKonfigurācijas saindēšana starp X-Road instancēmX-Road Security Server (< 7.8.2)GHSA-c5gr-pcm6-828r (atveras jaunā cilnē)2026
6.1VidējsStarpvietņu skriptēšanas ievainojamība Oracle Enterprise Command CenterOracle E-Business Suite – ECC FrameworkCVE-2023-22107 (atveras jaunā cilnē)2023

Ko saka klienti jūsu nozarē

Atsauksmes no tās pašas nozares organizācijām.

IT pakalpojumi
“Nils Putniņš ir apliecinājis sevi kā augstas klases ekspertu informācijas sistēmu drošības un kiberdrošības jomā.”

Vladimirs Dagenvalds

Board Member · Codex

SaaS
“Instead of slowing us down, they seamlessly integrate with our fast-moving engineering team, providing proactive, high-level insights that let us fortify our systems in real time as we grow.”

Karlis Broders

CTO · Trace.Space

E-komercija
“Their structured methodology, clear communication, and actionable insights directly contributed to increased system reliability, scalability, and resilience.”

Oskars Podziņš

Head of Information Security · Printful

Visi pakalpojumi

Noteikt testa tvērumu

support@offseq.com+371 2256 5353

Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma

Noteikt testa tvērumuSazināties