Devis par constat
Pour chaque constat, l'étendue de la correction, l'effort estimé et les effets de bord possibles sont détaillés. Vous décidez de ce que vous nous confiez et de ce que votre équipe traite.
DOKI / Cybersécurité
Cybersécurité · Correction
Nous corrigeons les constats de votre rapport à votre place ou avec votre équipe. Chaque correction est d'abord chiffrée, puis appliquée avec une note de changement et enfin vérifiée par un nouveau test.
- Devis par constat
- Plan des corrections
- Notes de modification
- Rapport de nouveau test
01 / Ce que comprend ce service
Du constat à la clôture vérifiée.
Mise en œuvre maîtrisée
Les changements sont d'abord essayés en environnement de test, puis déployés dans une fenêtre de maintenance. Chaque étape a sa note de changement et son plan de retour arrière.
Clôture par nouveau test
Un constat n'est pas clos sur la déclaration de celui qui l'a corrigé, mais sur le résultat d'un nouveau test indépendant. Le résultat est inscrit dans une nouvelle version du rapport.
02 / Comment ça marche
Avant la correction, après la correction
À quoi ressemblent les quatre mêmes points au début et à la fin du travail ?
Avant
- Protocoles de chiffrement obsolètes
- En-têtes de sécurité manquants
- Dépendances obsolètes
- Permissions trop larges
Après
- Protocoles de chiffrement obsolètes
- En-têtes de sécurité manquants
- Dépendances obsolètes
- Permissions trop larges
03 / Périmètre
Définissons le périmètre ensemble.
Nous précisons ensemble le périmètre, les livrables et les critères d'acceptation dès le premier échange. Le devis écrit détaille ce périmètre poste par poste ; s'il évolue, le devis est mis à jour dans une nouvelle version.
Seuls les actifs autorisés et le périmètre convenu sont évalués.
Livrables
- 01Devis par constat
- 02Plan des corrections
- 03Notes de modification
- 04Rapport de nouveau test
04 / Déroulement
Comment nous avançons, étape par étape.
Chaque étape se termine par un livrable concret ; nous passons à la suivante avec votre accord.
- 01
Analyse
Nous examinons l'existant à partir des données et trouvons la vraie source du problème.
- 02
Devis
Nous préparons un devis écrit, détaillé et versionné, fondé sur le périmètre.
- 03
Correction
Nous corrigeons les problèmes par ordre d'importance et testons chaque correctif.
- 04
Nouveau test
Nous retestons les constats corrigés et confirmons, preuves à l'appui, qu'ils sont clos.
05 / Détails de la décision
À savoir avant de demander un devis.
Ce qui est inclus, ce dont nous avons besoin de votre part, les délais et le paiement, tout au même endroit. Le périmètre exact et le prix sont fixés dans le devis écrit.
Inclus
- Correction des problèmes par ordre de risque.
- Un nouveau test après la correction, pour confirmer que le problème est réellement résolu.
- Une note de modification pour chaque correction : ce qui a changé et pourquoi.
Ce dont nous avons besoin de votre part
- Accès autorisé aux systèmes à corriger (serveur, code ou panneau d'administration).
- Votre feu vert sur le moment où les modifications sont effectuées.
Délais et livraison
- Le délai dépend du nombre et de la gravité des problèmes et est indiqué dans le devis.
Ce qui détermine le prix
- Tarif par problème, selon le niveau de risque.
- Une remise sur volume lorsqu'il y a de nombreux problèmes.
Paiement et suivi après-vente
- Pour les travaux convenus en personne, la totalité des honoraires est payée au début.
- Pour le travail à distance, la moitié est payée au début et la moitié à la livraison.
- Nous répondons à chaque demande sous 12 heures.
- Les réunions se tiennent en turc ; les échanges écrits et les livrables se font dans la langue de votre choix, avec l'aide de la traduction.
- Nous travaillons en présentiel à Istanbul et à distance partout en Türkiye et à l'international.
06 / Questions fréquentes
Les questions que vous vous posez.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.
Présentez votre projetNotre équipe peut-elle corriger elle-même ?
Oui. Si vous le souhaitez, vous ne prenez que le plan de correction et le nouveau test ; votre équipe met en œuvre et nous l'aidons en cas de blocage. Un modèle mixte est aussi possible.
Une autorisation est-elle nécessaire avant le test ?
Oui. Seuls les systèmes dont vous êtes responsable et que vous avez autorisés par écrit sont évalués.
Le test affectera-t-il mon système en production ?
Le périmètre, la plage horaire et les méthodes sont convenus à l'avance ; les étapes risquées exigent votre accord distinct.
Commençons
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.