DOKI / Кибербезопасность

Кибербезопасность · Тестирование · Пакеты тестирования безопасности

Три пакета — это разная глубина одной и той же методики. Выбор зависит от числа активов, сложности приложения и того, кто будет читать отчёт; объём определяем вместе до вашего решения.

Запросить предложение Бесплатная оценка

Разрешённый объём
Таблица рисков
Подтверждения уязвимостей
План устранения

01 / Что входит в услугу

Пакет определяет задача, а не размер.

Точно определяем объём

В каждом пакете предложение по позициям указывает, какие активы, на какую глубину и в сколько итераций проверяются. Новые потребности добавляются новой версией объёма.

Методика одна во всех пакетах

Даже в стартовом пакете находки проверяются вручную и подтверждаются доказательствами. Разница между пакетами — не в тщательности, а в ширине и глубине проверки.

Повторный тест входит в пакет

После ваших исправлений те же находки проверяются повторно. Заявление «исправлено» и результат «закрытие подтверждено» показываются в отчёте отдельно.

02 / Как это работает

Пакеты в сравнении

Сравнение ниже ориентировочное; точный объём фиксируется в предложении после изучения ваших активов.

Начальный

Проверка внешней поверхности
Находки, проверенные вручную
Повторный тест
Тесты под авторизованным пользователем
Сценарии бизнес-логики и прав
Презентация для руководства и дорожная карта

Стандартный

Проверка внешней поверхности
Находки, проверенные вручную
Повторный тест
Тесты под авторизованным пользователем
Сценарии бизнес-логики и прав
Презентация для руководства и дорожная карта

Расширенный

Проверка внешней поверхности
Находки, проверенные вручную
Повторный тест
Тесты под авторизованным пользователем
Сценарии бизнес-логики и прав
Презентация для руководства и дорожная карта

03 / Объём

Определим объём вместе.

На первой встрече вместе уточняем объём работ, результаты и критерии приёмки. Письменное предложение перечисляет объём по позициям; если он меняется, предложение обновляется новой версией.

Оцениваются только разрешённые активы в согласованном объёме.

Результаты

01Разрешённый объём
02Таблица рисков
03Подтверждения уязвимостей
04План устранения

04 / Процесс

Как мы движемся шаг за шагом.

Каждый шаг заканчивается конкретным результатом; к следующему переходим с вашего согласия.

01
Объём
Вместе письменно фиксируем цель, границы и критерии приёмки.
02
Оценка
Оцениваем текущее состояние по согласованным критериям и фиксируем пробелы с доказательствами.
03
Отчётность
В простом отчёте делимся тем, что сделано, результатом и следующим шагом.
04
Повторный тест
Повторно проверяем исправленные находки и подтверждаем доказательствами, что они закрыты.

05 / Детали решения

Что нужно знать перед запросом предложения.

Что входит, что нужно от вас, сроки и оплата — всё в одном месте. Точные объём работ и цена фиксируются в письменном коммерческом предложении.

Входит

Одно повторное тестирование в течение 30 дней после отчёта включено в цену.
Доказательство, уровень риска (критический, высокий, средний, низкий) и рекомендация по исправлению для каждой находки.
Резюме для руководства и таблица рисков.

Не входит

Фишинг и социальная инженерия по телефону (для каждого требуется отдельное письменное одобрение).
Тесты, которые могут нарушить работу сервиса (только с отдельным письменным одобрением, в контролируемой среде).
Исправление находок (отдельная услуга «Устранение»).

Что нужно от вас

Подписанное письменное разрешение.
Список области тестирования: домены, IP-адреса, приложения и диапазон дат.
Тестовые учётные записи для теста grey-box.

Сроки и сдача

Тесты выполняются по будням с 09:00 до 18:00 (время Турции).

Что определяет цену

Уровень пакета: Starter, Standard или Comprehensive.
Количество веб-активов (один домен, его поддомены и одно связанное приложение).
Количество сетевых блоков (до 256 IP-адресов в каждом).

Оплата и поддержка после сдачи

Для работ, согласованных лично, полная стоимость оплачивается в начале.
Для удалённой работы половина оплачивается в начале, половина — при сдаче.

Мы отвечаем на каждый запрос в течение 12 часов.
Встречи проходят на турецком языке; переписка и передача результатов ведутся на выбранном вами языке с поддержкой перевода.
Работаем очно в Стамбуле и удалённо по всей Турции и за её пределами.

06 / Частые вопросы

Вопросы, которые вас волнуют.

Расскажите о задаче — объём определим вместе.

Расскажите о проекте

Как понять, какой пакет выбрать?

На первой встрече обсуждаем ваши активы, роли пользователей и прошлые результаты тестов. На этой основе рекомендуем пакет; при других потребностях объединяем пакеты в индивидуальный объём.

Нужно ли разрешение перед тестом?

Да. Оцениваются только системы, за которые вы отвечаете и на которые дали письменное разрешение.

Повлияет ли тест на рабочую систему?

Объём, время и методы согласуются заранее; рискованные шаги требуют вашего отдельного одобрения.

Начнём

Обсудим ваш проект.