Tarkistuslista asiakkaalle: mitä päättää, mitä valmistella ja kenelle kertoa, ennen kuin testaajat aloittavat, jotta maksetut päivät käytetään testaukseen.
Kolme tapaa testauttaa tietoturva vastaa kolmeen eri kysymykseen. Opas valintaan sen kysymyksen mukaan, johon tarvitset vastauksen, eikä palvelun nimen mukaan.
Kielimalli ei pysty luotettavasti erottamaan ohjeita datasta. Injektion aiheuttaman vahingon ratkaisee se, mitä mallin ympärillä oleva sovellus saa tehdä.
Saat sähköpostia joltakulta, jota et tunne: hän on löytänyt haavoittuvuuden tuotteestasi. Mitä tehdä ensimmäisen tunnin, ensimmäisen päivän ja ensimmäisen viikon aikana.
Samat toimet ovat luvan kanssa palvelu ja ilman lupaa rikos. Mitkä asiakirjat muodostavat luvan, kuka saa allekirjoittaa ne ja missä tavalliset puutteet ovat.
Lue
Pyyntö
Kerro, mitä pitää testata
Verkkosivuston tarkastus maksutta
Vastaus 1 työpäivän kuluessa
NDA ennen teknisiä yksityiskohtia
Kiinteä hinta maksullisissa toimeksiannoissa
Ei sitoumuksia
Pyyntö vastaanotettu
Viite
Säilytä viite: mainitsemme sen kaikessa myöhemmässä viestinnässä kanssasi.
Mitä seuraavaksi tapahtuu
Asiakaspäällikkö käy pyynnön läpi ja vastaa 1 työpäivän kuluessa.
Sovimme laajuudesta, testauksen säännöistä ja arkaluonteisen aineiston suojatusta kanavasta.
Saat tarjouksen, jossa on menetelmä, aikataulu ja kiinteä hinta. Maksutonta verkkosivuston tarkastusta varten saat allekirjoitettavaksi luvan.
Emme koskaan pyydä ensimmäisessä vastauksessa maksua, salasanoja tai etäyhteyttä.