Оценка по каждой находке
По каждой находке отдельно указаны объём исправления, оценка трудозатрат и возможные побочные эффекты. Вы решаете, что поручить нам, а что решит ваша команда.
DOKI / Кибербезопасность
Кибербезопасность · Устранение
Закрываем находки из отчёта за вас или вместе с вашей командой. Каждое исправление сначала оценивается, затем вносится с заметкой об изменении и в конце подтверждается повторным тестом.
- Предложение по уязвимости
- План исправлений
- Примечания к изменениям
- Отчёт повторной проверки
01 / Что входит в услугу
От находки до подтверждённого закрытия.
Контролируемое внедрение
Изменения сначала проверяются в тестовой среде, затем выкатываются в окно обслуживания. У каждого шага есть заметка об изменении и план отката.
Закрытие через повторный тест
Находка закрывается не заявлением того, кто исправлял, а результатом независимого повторного теста. Результат вносится в новую версию отчёта.
02 / Как это работает
До исправления и после
Как выглядят те же четыре пункта в начале и в конце работы?
До
- Устаревшие протоколы шифрования
- Отсутствующие заголовки безопасности
- Устаревшие зависимости
- Избыточные права
После
- Устаревшие протоколы шифрования
- Отсутствующие заголовки безопасности
- Устаревшие зависимости
- Избыточные права
03 / Объём
Определим объём вместе.
На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.
Оцениваются только разрешённые активы в согласованном объёме.
Результаты
- 01Предложение по уязвимости
- 02План исправлений
- 03Примечания к изменениям
- 04Отчёт повторной проверки
04 / Процесс
Как мы движемся шаг за шагом.
Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.
- 01
Анализ
Изучаем текущее состояние по данным и находим настоящий источник проблемы.
- 02
Предложение
Готовим письменное предложение по позициям и с версиями на основе объёма.
- 03
Исправление
Устраняем проблемы по степени важности и тестируем каждое исправление.
- 04
Повторный тест
Повторно проверяем исправленные находки и подтверждаем доказательствами, что они закрыты.
05 / Детали решения
Что нужно знать перед запросом предложения.
Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.
Входит
- Исправление проблем в порядке риска.
- Повторное тестирование после исправления, чтобы подтвердить, что проблема действительно закрыта.
- Заметка об изменениях для каждого исправления: что изменилось и почему.
Что нужно от вас
- Авторизованный доступ к системам для исправления (сервер, код или панель администратора).
- Согласие на время внесения изменений.
Сроки и сдача
- Сроки зависят от количества и серьёзности проблем и указаны в коммерческом предложении.
Что определяет цену
- Стоимость за каждую проблему, по уровню риска.
- Скидка за объём при большом количестве проблем.
Оплата и поддержка после сдачи
- Для работ, согласованных лично, полная стоимость оплачивается в начале.
- Для удалённой работы половина оплачивается в начале, половина — при сдаче.
- Мы отвечаем на каждый запрос в течение 12 часов.
- Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
- Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.
06 / Частые вопросы
Вопросы, которые вас волнуют.
Расскажите о задаче — объём определим вместе.
Расскажите о проектеМожет ли наша команда исправлять сама?
Да. При желании вы получаете только план исправлений и повторный тест; внедряет ваша команда, а мы помогаем там, где возникают сложности. Возможна и смешанная модель.
Нужно ли разрешение перед тестом?
Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.
Повлияет ли тест на рабочую систему?
Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.
Начнём
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.