Basato su una valutazione
Il badge non si compra; è assegnato ad asset che hanno superato un test di sicurezza e i cui rilievi critici sono stati chiusi con un nuovo test. Il record indica dominio e data coperti.
DOKI / Sicurezza informatica
Sicurezza informatica · Verifica badge
Il badge indica che un asset specifico ha superato una valutazione Doki in una data precisa e che le vulnerabilità trovate sono state verificate come chiuse. Non è un certificato ufficiale né una garanzia di sicurezza; chiunque può verificarne ambito, data e validità.
- Sintesi valutazione
- Periodo di validità
- Verifica badge
- Test di rinnovo
01 / Cosa include questo servizio
Più di un'immagine: un record verificabile.
Verifica pubblica
Quando un visitatore clicca il badge si apre la pagina di verifica di Doki con lo stato attuale: valido, scaduto o revocato. Un'immagine copiata non supera il controllo.
A tempo e rinnovabile
La sicurezza non è statica, perciò il badge ha una scadenza. Il rinnovo richiede una nuova valutazione. Un incidente grave o un cambio di ambito può portarne la sospensione.
02 / Come funziona
Il ciclo di vita di un badge
Ogni fase, dalla richiesta al rinnovo, è registrata e riflessa nella pagina di verifica.
- Valutazione
- Chiusura dei rilievi
- Rilascio del badge
- Test di rinnovo
03 / Ambito
Definiamo insieme l'ambito.
Definiamo insieme ambito, deliverable e criteri di accettazione nel primo incontro. Il preventivo scritto elenca l'ambito voce per voce; se cambia, il preventivo viene aggiornato come nuova versione.
Valutazione Doki a scadenza, senza certificazione ufficiale o garanzia. I riscontri privati non sono divulgati.
Consegne
- 01Sintesi valutazione
- 02Periodo di validità
- 03Verifica badge
- 04Test di rinnovo
04 / Processo
Come procediamo, passo dopo passo.
Ogni passo termina con un risultato concreto; passiamo al successivo con la vostra approvazione.
- 01
Valutazione
Valutiamo la situazione attuale secondo criteri concordati e annotiamo le lacune con evidenze.
- 02
Correzione
Chiudiamo i rilievi insieme al vostro team e documentiamo ogni modifica.
- 03
Verifica
Controlliamo il risultato con occhio indipendente e conserviamo la registrazione della verifica.
- 04
Rinnovo
Rivalutiamo prima della scadenza e rinnoviamo se le condizioni sono soddisfatte.
05 / Dettagli sulla decisione
Cosa sapere prima di chiedere un preventivo.
Cosa è incluso, cosa ci serve da te, tempi e pagamento, tutto in un unico posto. L'ambito esatto e il prezzo sono definiti nel preventivo scritto.
Incluso
- Una pagina di verifica pubblica che mostra ambito, data e validità.
- Rinnovo tramite un ritest.
Non incluso
- Il badge non è un certificato ufficiale né una garanzia di sicurezza.
- Pubblicazione dei tuoi risultati privati: restano riservati.
Cosa ci serve da te
- Una valutazione completata, con le correzioni ai suoi risultati confermate da un ritest.
- Rispondiamo a ogni richiesta entro 12 ore.
- Le riunioni si svolgono in turco; corrispondenza e consegne avvengono nella lingua che preferisci, con supporto alla traduzione.
- Lavoriamo in presenza a Istanbul e da remoto in tutta la Türkiye e all'estero.
06 / Domande frequenti
Le domande che ti stai facendo.
Raccontaci la tua esigenza; definiremo insieme l'ambito.
Raccontaci il progettoIl badge dimostra che il mio sito è sicuro?
No. Il badge indica che un ambito definito è stato valutato in una data e che i rilievi sono stati chiusi; non garantisce che non emergano vulnerabilità in futuro. Per questo è a tempo e l'ambito è indicato chiaramente nella pagina di verifica.
Serve un'autorizzazione prima del test?
Sì. Vengono valutati solo i sistemi di cui sei responsabile e che hai autorizzato per iscritto.
Il test influirà sul mio sistema in produzione?
Ambito, finestra temporale e metodi sono concordati in anticipo; i passaggi rischiosi richiedono una tua approvazione separata.
Iniziamo
Parliamo del tuo progetto.
Raccontaci la tua esigenza; definiremo insieme l'ambito.