Jak pracujemy
Cztery etapy i to, co dostajesz na każdym
Bez abonamentu na obietnice. Ustalamy zakres, robimy to, co ustalone, i oddajemy rzeczy, które zostają u Ciebie.
- 01
Rozmowa
Opowiadasz, co ma działać albo co chcesz sprawdzić. Pytamy o dane, systemy i osoby, które za nie odpowiadają.
- Odpowiedź na zapytanie w 1 dzień roboczy
- Lista pytań, na które potrzebujemy odpowiedzi
- 02
Zakres i wycena
Spisujemy, co powstanie, na jakim serwerze i po czym uznamy pracę za skończoną.
- Zakres na piśmie
- Rozliczenie: stała cena za uzgodniony zakres
- Kryteria odbioru
- 03
Wdrożenie albo test
Pracujemy w Twoim repozytorium i na Twoim serwerze. Każda zmiana przechodzi test i przegląd, zanim trafi dalej.
- Dostęp do repozytorium od pierwszego dnia
- Postęp widoczny w historii zmian
- 04
Przekazanie
Pokazujemy, jak system działa i jak samodzielnie sprawdzić, że działa dalej.
- Repozytorium i opis działania (runbook)
- Dostępy i lista sekretów do wymiany
- Przy audycie: raport z dowodami i poprawkami
Zasady autoryzacji testów bezpieczeństwa.Obowiązują przy każdym audycie i teście red team.
-
Zgoda na piśmie
Testujemy tylko systemy, których właściciel wyraził pisemną zgodę. Bez niej nie zaczynamy.
-
Uzgodniony zakres
Przed testem ustalamy, co sprawdzamy, kiedy i jakimi metodami. Poza zakres nie wychodzimy.
-
Najpierw środowisko testowe
Jeśli istnieje, zaczynamy od niego. Testy na systemie produkcyjnym wymagają osobnej decyzji.
-
Systemy stron trzecich
Usługi zewnętrznych dostawców sprawdzamy tylko w granicach, na które pozwalają ich zasady.
-
Zatrzymanie na żądanie
Wskazana osoba po Twojej stronie może przerwać test w każdej chwili.
-
Poufność ustaleń
Raport trafia wyłącznie do osób, które wskażesz. Dane napotkane podczas testu zostają w uzgodnionym środowisku.
Zacznij od rozmowy. Opisz, co chcesz uruchomić albo sprawdzić.
Umów rozmowęOdpowiadamy w 1 dzień roboczy