Prima la legalità
Preferiamo perdere un contratto piuttosto che testare senza autorizzazione.
Prove, non opinioni
Segnaliamo ciò che abbiamo riprodotto, con le prove allegate.
Linguaggio chiaro
Un report che la direzione non riesce a leggere e su cui gli ingegneri non possono agire è un report fallito.
Indipendenza
Non vendiamo prodotti di sicurezza e non riceviamo commissioni da fornitori o piattaforme. Le nostre raccomandazioni non hanno secondi fini.
Responsabilità per l’impatto
Testiamo come se il sistema fosse nostro: con attenzione e con la possibilità di tornare indietro.
Discrezione
Non facciamo i nomi dei clienti e non raccontiamo storie su di loro.
Attacchiamo per difendere
Security Test Team è un team di sicurezza offensiva. Troviamo le debolezze di un sistema prima che lo faccia qualcuno con altre intenzioni, e lo facciamo solo dove il proprietario ce lo ha chiesto.
01Principi
A che cosa ci atteniamo
02Team
Chi lavora al tuo incarico
Specialisti con nome e cognome
La proposta indica per nome le persone che svolgeranno il lavoro. Sono loro a svolgerlo.
Un secondo paio di occhi
Ogni report viene rivisto da uno specialista che non ha partecipato al test.
La specializzazione giusta
Uno smart contract viene esaminato da chi fa audit di smart contract, un’applicazione mobile da chi smonta applicazioni mobili. Dove ci manca la specializzazione, lo diciamo e rinunciamo.
Un unico punto di contatto
Un responsabile dei test è raggiungibile per tutta la durata dell’incarico.
03Limiti
I lavori che non accettiamo
- Test senza l’autorizzazione scritta del proprietario degli asset
- Accesso ad account, dispositivi o corrispondenza di privati
- Raccolta di informazioni compromettenti su persone o concorrenti
- Sviluppo o vendita di malware ed exploit da usare al di fuori di un test autorizzato
- Tutto ciò che richiede di nascondere l’incarico al proprietario dei sistemi
04Gestore
Osaühing Ida Portal
- Codice di registro
- 10970449
- Sede legale
- Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia
05Richiesta
Dicci che cosa va testato
- Verifica del sito gratuita
- Risposta entro 1 giorno lavorativo
- NDA prima di qualsiasi dettaglio tecnico
- Prezzo fisso per gli incarichi a pagamento
- Senza impegno
Richiesta ricevuta
Codice di riferimento
Conserva il codice: lo indichiamo in tutte le comunicazioni successive con te.
Che cosa succede ora
- Un responsabile esamina la richiesta e risponde entro 1 giorno lavorativo.
- Concordiamo il perimetro, le regole di ingaggio e un canale sicuro per il materiale sensibile.
- Ricevi una proposta con metodo, calendario e prezzo fisso. Per la verifica gratuita del sito ricevi l’autorizzazione da firmare.
Nella prima risposta non chiediamo mai pagamenti, password o accesso remoto.