Сначала законность
Мы скорее потеряем договор, чем начнём тестировать без разрешения.
Доказательства, а не мнения
Мы сообщаем о том, что воспроизвели, и прикладываем доказательства.
Понятный язык
Отчёт, который руководство не может прочитать, а инженеры — применить, — это неудавшийся отчёт.
Независимость
Мы не продаём продукты безопасности и не получаем комиссий от вендоров и площадок. У наших рекомендаций нет второй цели.
Ответственность за последствия
Мы тестируем так, как если бы система была нашей: осторожно и с возможностью вернуться назад.
Сдержанность
Мы не называем заказчиков и не рассказываем о них историй.
Мы атакуем ради защиты
Security Test Team — практика наступательной безопасности. Мы находим слабые места системы раньше, чем это сделает тот, у кого другие намерения, — и только там, где нас попросил об этом владелец.
01Принципы
Чего мы придерживаемся
02Команда
Кто работает над вашим проектом
Поимённо названные специалисты
В предложении названы люди, которые будут выполнять работу. Именно они её и выполняют.
Вторая пара глаз
Каждый отчёт проверяет специалист, не участвовавший в тесте.
Нужная специализация
Смарт-контракт проверяют те, кто проверяет смарт-контракты, мобильное приложение — те, кто разбирает мобильные приложения. Если нужной специализации у нас нет, мы говорим об этом и отказываемся.
Один контакт
Ведущий специалист на связи всё время проекта.
03Границы
Работа, за которую мы не берёмся
- Тестирование без письменного разрешения владельца систем
- Доступ к учётным записям, устройствам и переписке частных лиц
- Сбор компрометирующей информации о людях или конкурентах
- Разработка и продажа вредоносного ПО и эксплойтов для применения вне разрешённого теста
- Всё, что требует скрывать проект от владельца систем
04Оператор
Osaühing Ida Portal
- Регистрационный код
- 10970449
- Юридический адрес
- Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia
- Электронная почта
- info@securitytest.team
05Заявка
Расскажите, что нужно проверить
- Проверка сайта — бесплатно
- Ответ в течение 1 рабочего дня
- NDA до передачи технических деталей
- Фиксированная стоимость платных проектов
- Без обязательств
Заявка принята
Номер заявки
Сохраните номер: мы называем его во всей дальнейшей переписке с вами.
Что дальше
- Менеджер изучит заявку и ответит в течение 1 рабочего дня.
- Согласуем объём работ, правила проведения и защищённый канал для чувствительных материалов.
- Вы получите предложение: метод, график и фиксированная стоимость. Для бесплатной проверки сайта — разрешение на подпись.
В первом ответе мы никогда не просим оплату, пароли или удалённый доступ.