Основан на оценке
Знак нельзя купить: он выдаётся активам, прошедшим тест безопасности, критичные находки которых закрыты повторным тестом. В записи указано, какой домен и какую дату он охватывает.
Знак показывает, что конкретный актив в конкретную дату прошёл оценку Doki, а найденные уязвимости подтверждённо закрыты. Это не официальный сертификат и не гарантия безопасности; объём, дату и срок действия может проверить любой.
Знак нельзя купить: он выдаётся активам, прошедшим тест безопасности, критичные находки которых закрыты повторным тестом. В записи указано, какой домен и какую дату он охватывает.
Когда посетитель нажимает на знак, открывается страница проверки Doki с актуальным статусом: действует, истёк или отозван. Скопированное изображение эту проверку не пройдёт.
Безопасность не статична, поэтому у знака есть дата окончания. Для продления нужна новая оценка. Серьёзный инцидент или изменение объёма могут привести к приостановке знака.
Каждый этап от заявки до продления фиксируется и отражается на странице проверки.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
Оцениваем текущее состояние по согласованным критериям и фиксируем пробелы с доказательствами.
Закрываем находки вместе с вашей командой и документируем каждое изменение.
Проверяем результат независимым взглядом и сохраняем запись о проверке.
До окончания срока проводим переоценку и продлеваем, если условия выполнены.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеНет. Знак показывает, что определённый объём был оценён в конкретную дату и находки закрыты; он не гарантирует, что уязвимости не появятся позже. Поэтому он срочный, а объём прямо указан на странице проверки.
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.
Расскажите о задаче — объём определим вместе.