Pereiti prie turinio
Opert
04 / 04 Saugumas

Jūsų sistemos skylės — rastos mūsų, ne pašaliečių.

Kam skirta

Įmonėms, kurių sistemose yra klientų ar darbuotojų duomenų: prieš paleidimą, po sistemos perėmimo arba prieš kliento saugumo apklausą.

Kada tai reikalinga

Sistemoje laikomi asmens duomenys, bet saugumo niekas netikrino.
Klientas ar partneris prašo užpildyti saugumo anketą.
Prieigos neperžiūrėtos nuo paleidimo — dalis jų priklauso jau išėjusiems darbuotojams.
Artėja paleidimas ir norite patikrinimo prieš jį, ne po.

Ką gaunate

Patikrinimas su įrodymais — kiekvienas radinys su atkūrimo žingsniais ir pataisymo planu.

Pažeidžiamumų testai Automatiniai skenavimai ir rankiniai bandymai sutartoje apimtyje.
Prieigų peržiūra Naudotojai, teisės, slaptažodžių ir dviejų veiksnių politika.
Duomenų žemėlapis Kokie asmens duomenys kaupiami, kur ir kiek laiko saugomi.
BDAR atitikties vertinimas Sutikimai, duomenų subjektų teisės, tvarkytojai, saugumo priemonės.
Radiniai su prioritetais Kas kritiška, kas gali laukti, ką pataisyti pirmiausia.
Pakartotinis patikrinimas Po pataisymų patikriname, ar radiniai tikrai uždaryti.

Kaip tai vyksta

01 1–2 d.

Apimtis

Sutariame, kurios sistemos tikrinamos, ir pasirašome testavimo leidimą.

02 1–2 sav.

Testavimas

Skenavimai ir rankiniai bandymai, nesutrikdant veikiančios paslaugos.

03 2–3 d.

Ataskaita

Radiniai su įrodymais, rizikos lygiu ir pataisymo žingsniais.

04 pagal apimtį

Pataisymai ir pakartotinis testas

Pataisome patys arba peržiūrime jūsų komandos pataisymus ir patikriname dar kartą.

Pasiruošę pradėti?

Pasikalbam?

Naudojamos technologijos

Python
Docker
Laravel
PostgreSQL

Dažniausiai užduodami klausimai

Destruktyvių bandymų be atskiro sutarimo neatliekame, o rizikingesnius testus vykdome kopijoje arba ne darbo metu.

Ne. Pateikiame techninį vertinimą ir pataisymų planą. Atitiktį užtikrina pati įmonė, o teisinę išvadą teikia juristas.

Ne. Gaunate ataskaitą su apimtimi, radiniais ir pataisymų statusu — ją galima rodyti klientams ar partneriams.

Naudojame tik būtinus slapukus svetainės veikimui ir statistikai. Plačiau