Päring
Kirjeldate süsteeme ja eesmärki selle veebilehe vormi kaudu.
- Teie
- Kirjeldate süsteemi, eesmärki ja tähtaega.
- Meie
- Vastame 1 tööpäeva jooksul, esitame küsimused ja pakume kõne aja.
Ulatuse arutelu
Vestlus tehnilise spetsialistiga, soovi korral konfidentsiaalsuslepingu alusel.
- Teie
- Tutvustate süsteemi ja nimetate piirangud.
- Meie
- Pakume välja ulatuse, sügavuse ja testi tüübi.
Pakkumus
Dokument, milles on ulatus, meetod, ajakava, meeskond ja fikseeritud hind.
- Teie
- Vaatate pakkumuse läbi ja kinnitate selle.
- Meie
- Vastame küsimustele ja sobitame ulatuse eelarvega.
Luba
Allkirjastatakse leping, NDA, kirjalik luba ja testimise reeglid. Kogutakse kolmandate isikute nõusolekud.
- Teie
- Allkirjastate süsteemide omanikuna; annate kontod ja kontaktid.
- Meie
- Kontrollime allkirjaõigust; kontrollime teie teenusepakkujate testimispoliitikat.
Testimine
Töö algab kokkulepitud kuupäeval. Teil on otsekanal juhtiva testijaga.
- Teie
- Hoiate kontaktisikud kättesaadavana; teatate meile süsteemi muudatustest.
- Meie
- Testime, teatame kiireloomulistest leidudest 24 tunni jooksul pärast leiu kinnitamist, anname töö käigust teada.
Aruanne, tulemuste arutelu ja kordustest
Aruanne edastatakse turvalise kanali kaudu ja seda tutvustatakse kõnes. Pärast teie parandusi testitakse iga leidu uuesti.
- Teie
- Parandate ja taotlete kordustesti 60 päeva jooksul pärast aruande üleandmist.
- Meie
- Testime uuesti, väljastame kinnituskirja, hävitame tööandmed 30 päeva pärast projekti lõpetamist.
Mis juhtub pärast päringu saatmist
Ilma üllatusteta: iga samm, kes mida teeb ja milline dokument selle lõpetab.
01Sammud
Samm-sammult: kes mida teeb
02Mudelid
Koostöömudelid
Mudel sõltub süsteemi küpsusest ja sellest, kui sageli selle uusi versioone välja antakse.
Veebilehe tasuta kontroll
Ühe veebilehe väline kontroll. Saate teada, kas see on avatud levinud rünnetele, enne kui midagi kulutate.
- Sobib
- Esimene pilk avaliku veebilehe turvalisusele.
- Hind
- Tasuta. Aruande eest tuleb maksta ainult siis, kui leitakse turvanõrkusi; selle hind sõltub nende arvust ja raskusastmest.
Kindla ulatusega hindamine
Kokkulepitud varasid testitakse üks kord, koos aruande ja kordustestiga.
- Sobib
- Uued versioonid, auditid, hoolsuskontroll, vastavusnõuete tähtajad.
- Hind
- Fikseeritud hind kokkulepitud ulatuse eest.
Pidev testimine
Püsiv meeskond testib iga olulist muudatust ja vaatab perimeetri ajakava järgi uuesti üle.
- Sobib
- Tooted, mille uus versioon ilmub iga nädal.
- Hind
- Kuutasu kokkulepitud testimismahu eest.
Tasu tulemuse eest
Meie meeskonna privaatne, ajaliselt piiratud turvanõrkuste otsing. Maksate kinnitatud turvanõrkuste eest eelnevalt kokku lepitud preemiatabeli järgi.
- Sobib
- Küpsed süsteemid, mida on varem testitud.
- Hind
- Preemia iga kinnitatud leiu eest, eelarve ülempiiriga.
Programmi haldamine
Kavandame, käivitame ja haldame teie bug bounty või turvanõrkuste avalikustamise programmi: poliitika, ulatus, raportite läbivaatamine ja suhtlus uurijatega.
- Sobib
- Ettevõtted, kes avavad oma süsteemid välistele uurijatele.
- Hind
- Käivitustasu ja igakuine haldustasu.
03Hind
Millest hind sõltub
Me ei avalda hinnakirja, sest kaks sama liiki rakendust võivad suuruselt erineda kümme korda. Otsustavad need tegurid. Pärast ulatuse kokkuleppimist on hind fikseeritud.
Ulatuse suurus
Rakenduste, rollide, lõpp-punktide, hostide, nutilepingute või koodiridade arv.
Sügavus
Levinud nõrkuste baashindamine või põhjalik test, mis hõlmab ka loogikat ja nõrkuste aheldamist.
Juurdepääs
Kontode, dokumentatsiooni ja lähtekoodiga testimine leiab päevas rohkem kui pimesi testimine.
Piirangud
Öised testimisaknad, testimine ainult tootmiskeskkonnas ja töö kohapeal suurendavad töömahtu.
Tõendid
Vastavusnõuete jaotised, segmenteerimise testid ja kinnituskirjad kolmandatele isikutele.
Kiireloomulisus
Alustamine mõne päeva jooksul tähendab muu töö ümberkorraldamist.
Pakkumuses toodud hind on fikseeritud. See muutub ainult siis, kui muutub ulatus, ja ainult teie kirjalikul nõusolekul. Veebilehe kontroll on tasuta: selle tingimused ja aruande hinna määravad veebilehe tasuta turvakontrolli tingimused.
04Dokumendid
Mida te allkirjastate ja miks
Just dokumendid eristavad läbistustesti sissetungist.
Konfidentsiaalsusleping
Allkirjastatakse enne, kui jagate ühtki üksikasja. See hõlmab kõike, mida teada saame, sealhulgas asjaolu, et olete meie klient.
Leping
Ulatus, ajakava, hind, vastutus, konfidentsiaalsus ja andmekaitse.
Kirjalik luba
Süsteemide omaniku avaldus, millega ta lubab testi. Selles on nimetatud varad, kuupäevad ja testijad ning just see teeb testi seaduslikuks.
Testimise reeglid
Lubatud ja välistatud tehnikad, testimisaknad, peatamistingimused, kontaktid ja tundlike andmete käsitlemine.
Kolmandate isikute nõusolekud
Majutus-, pilve- ja SaaS-teenuste pakkujad, kelle süsteeme test puudutab. Kontrollime nende testimispoliitikat ja küsime nõusoleku, kui see on nõutav.
Andmetöötlusleping
Kui võime kokku puutuda isikuandmetega: töötlemise tingimused teie suhtes kehtiva andmekaitseõiguse järgi.
05Päring
Rääkige, mida on vaja testida
- Veebilehe kontroll tasuta
- Vastus 1 tööpäeva jooksul
- NDA enne tehnilisi üksikasju
- Fikseeritud hind tasulistele projektidele
- Ilma kohustusteta
Päring on vastu võetud
Viide
Hoidke viide alles: nimetame seda kogu edasises suhtluses teiega.
Mis saab edasi
- Kliendihaldur vaatab päringu läbi ja vastab 1 tööpäeva jooksul.
- Lepime kokku ulatuse, testimise reeglid ja turvalise kanali tundliku materjali jaoks.
- Saate pakkumuse, milles on meetod, ajakava ja fikseeritud hind. Veebilehe tasuta kontrolli puhul saate allkirjastamiseks loa.
Me ei küsi esimeses vastuses kunagi makset, paroole ega kaugjuurdepääsu.