صار شرط تعميم اختبار الاختراق إلزاميًا للمناقصات الحكومية، إحنا كشركة صغيرة شو لازم نستوفي منه؟

لجان المناقصات صارمة جدًا في تدقيق التعميم. إذا لم يتضمن التقرير ختم المؤسسة المعتمدة من TSE وأرقام تسجيل شهادات خبراء الاختبار، فسيُستبعد ملفك مباشرة في مرحلة التقييم الفني. لا تقدّم أبدًا تقرير الخبير المستقل الذي بحوزتك.

الشهر الماضي جمعنا عروضًا من ثلاث شركات معتمدة من TSE لمناقصة مشابهة. كان النطاق تطبيقَي ويب وخادمًا واحدًا، وجاءت الأسعار 55.000 TL و75.000 TL و90.000 TL. وإذا بقي أقل من 15 يومًا على موعد المناقصة، قد تطلب الشركات بدل استعجال أيضًا.

انسخ بند اختبار الاختراق من كراسة الشروط كما هو وأرسله إلى شركتين معتمدتين من TSE على الأقل. هما سترسلان لك نموذج تحديد النطاق. إذا استثنيت الوحدات غير الضرورية عند تعبئة النموذج، يقصر زمن الاختبار وتنخفض تكلفتك.

هل سيُثبَّت برنامجك على خوادم محلية في مركز بيانات الجهة الحكومية نفسها أم ستقدم الخدمة من السحابة؟ في التنصيبات داخل الجهة يكفي أحيانًا تحليل الكود المصدري واختبار التطبيق فقط، أما في الاستضافة الخارجية فيُطلب اختبار البنية التحتية أيضًا.

في السوق كثير من الجهات تضع شعار TSE على موقعها وهي في الحقيقة تعمل بمقاولين من الباطن. قبل توقيع العقد، تحقق بنفسك مما إذا كانت الشركة مدرجة في قائمة مؤسسات اختبار الاختراق المسجلة النشطة على موقع TSE، ولا تدع الشركات الوسيطة تقتطع عمولة.

في أول تجربة لنا في مناقصة حكومية، لأننا ما كنا نعرف الأصول، قدّمنا تقريرًا أخذناه من شركة أمن سيبراني عادية. لجنة المناقصة ألغت عرضنا بسبب نقص معيار الوثيقة. حتى ما قدرنا نعترض؛ ضاع الـ30.000 TL اللي دفعناها وضاعت معها 6 أشهر من التحضير للمناقصة. في الشغل الحكومي لازم تلتزم حرفيًا بكل ما هو مكتوب.

شرط الشركة المعتمدة من TSE قطعي؛ وانتبه أيضًا إلى أن تاريخ الاختبار في التقرير يقع ضمن مدة الصلاحية الرجعية المحددة في كراسة الشروط، آخر 6 أو 12 شهرًا.

أنت محق تمامًا. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

لو كنت مكانك، لسلك هذا المسار.

سؤالي قد يبدو مبتدئاً بعض الشيء، آسف على ذلك. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

موضوع في الوقت المناسب تمامًا. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

دعني أشرح كيف يتم التطبيق عملياً. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

أتمنى أن يفيدك هذا.

أنت محق.

قضيت وقتًا طويلاً في هذا المجال. محاولة فعل هذا بمفردك هي أغلى الطرق.

مثبت بالتجربة.

أتفق، بل أود التأكيد على هذه النقطة. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا. لو كنت مكانك، لسلك هذا المسار.

أوافق.

ليس لدي خبرة في تعميم اختبار الاختراق، لذا أسأل. يعني أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

بالتوفيق.

هناك فخ هنا، لا أريد المرور عليه دون ذكره. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

أتمنى أن يفيدك هذا.

أحسنت في فتح هذا العنوان.