Rechtmäßigkeit zuerst
Lieber verlieren wir einen Auftrag, als ohne Genehmigung zu testen.
Nachweise statt Meinungen
Wir melden, was wir reproduziert haben, und fügen die Nachweise bei.
Klare Sprache
Ein Bericht, den das Management nicht lesen kann und nach dem die Entwickler nicht handeln können, ist ein gescheiterter Bericht.
Unabhängigkeit
Wir verkaufen keine Sicherheitsprodukte und nehmen keine Provisionen von Herstellern oder Plattformen. Unsere Empfehlungen verfolgen keinen zweiten Zweck.
Verantwortung für die Auswirkungen
Wir testen, als wäre das System unser eigenes: vorsichtig und immer mit einem Weg zurück.
Diskretion
Wir nennen keine Kunden und erzählen keine Geschichten über sie.
Wir greifen an, um zu schützen
Security Test Team ist ein Team für offensive Sicherheit. Wir finden die Schwächen eines Systems, bevor es jemand mit anderen Absichten tut, und wir tun es nur dort, wo der Inhaber uns darum gebeten hat.
01Grundsätze
Woran wir uns halten
02Team
Wer an Ihrem Projekt arbeitet
Namentlich benannte Spezialisten
Das Angebot nennt die Personen, die die Arbeit ausführen. Genau diese Personen führen sie auch aus.
Vier-Augen-Prinzip
Jeden Bericht prüft ein Spezialist, der nicht am Test beteiligt war.
Die passende Spezialisierung
Einen Smart Contract prüfen Spezialisten, die Smart Contracts auditieren, eine mobile App Spezialisten, die mobile Apps zerlegen. Fehlt uns die Spezialisierung, sagen wir das und lehnen ab.
Eine Ansprechperson
Ein leitender Tester ist während des gesamten Projekts erreichbar.
03Grenzen
Aufträge, die wir nicht annehmen
- Tests ohne schriftliche Genehmigung des Inhabers der Systeme
- Zugriff auf Konten, Geräte oder Korrespondenz von Privatpersonen
- Sammeln kompromittierender Informationen über Personen oder Wettbewerber
- Entwicklung oder Verkauf von Schadsoftware und Exploits für den Einsatz außerhalb eines genehmigten Tests
- Alles, was verlangt, das Projekt vor dem Inhaber der Systeme zu verbergen
04Betreiber
Osaühing Ida Portal
- Registercode
- 10970449
- Sitz der Gesellschaft
- Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia
- info@securitytest.team
05Anfrage
Sagen Sie uns, was getestet werden soll
- Website-Check kostenlos
- Antwort innerhalb von 1 Arbeitstag
- NDA vor jedem technischen Detail
- Festpreis für kostenpflichtige Projekte
- Unverbindlich
Anfrage eingegangen
Referenznummer
Bewahren Sie die Referenznummer auf: Wir nennen diese Nummer in der gesamten weiteren Kommunikation mit Ihnen.
So geht es weiter
- Ein Kundenbetreuer prüft die Anfrage und antwortet innerhalb von 1 Arbeitstag.
- Wir vereinbaren den Prüfumfang, die Testregeln und einen sicheren Kanal für sensibles Material.
- Sie erhalten ein Angebot mit Methode, Zeitplan und Festpreis. Für den kostenlosen Website-Check erhalten Sie die Genehmigung zur Unterschrift.
In der ersten Antwort bitten wir nie um Zahlung, Passwörter oder Fernzugriff.