خدمة / 04
الأمن وحماية البيانات.
الأمان هو خاصية النظام، وليس جملة في التذييل. العمل المفيد هو إيجاد الحدود وجعلها حقيقية.
ملخص
تسجيلات الدخول والمدفوعات والبيانات الخاصة والأذونات المحيطة بها. نحن نبحث عن نقاط الضعف قبل أن يقوم شخص آخر بذلك.
01 / الملاءمة
لمن هو
- منتج يحتفظ بسجلات العملاء أو بيانات الاعتماد أو المدفوعات أو الملفات الخاصة.
- فريق يواجه استبيانًا أمنيًا أو تدقيقًا أو حادثًا خطيرًا.
- المؤسس الذي يريد إجراء مراجعة أمنية قبل أن يصل المنتج إلى عدد أكبر من الأشخاص.
02 / العمل
ما يغطيه العمل
- المصادقة والجلسة ومراجعة التحكم في الوصول.
- نموذج تهديد مرتبط بالبيانات الحقيقية والمستخدمين الحقيقيين.
- مراجعة التشفير والتعامل مع المفاتيح، بما في ذلك الأماكن التي لا ينبغي أن تذهب إليها المفاتيح.
- واجهة برمجة التطبيقات والنموذج وتقوية التحميل.
- خطة علاجية عملية تأمر بالمخاطرة والجهد.
- سجل مراجعة يمكن للعميل أو المدقق أو الفريق الفني متابعته.
03 / الشكل
كيف يعمل
- 01
خريطة
نقوم بتحديد الأصول وحدود الثقة والمسارات التي يمكن الوصول إليها.
- 02
اختبار
نقوم بمراجعة التصميم والتنفيذ ثم التحقق من الضوابط المهمة بدلاً من الثقة في المخطط.
- 03
إصلاح
نحن نقوم بترتيب النتائج، ونصلح ما هو ضمن النطاق، ونترك الأدلة والمخاطر المتبقية واضحة.
04 / الدليل
حيث يظهر هذا
06 / الأسئلة
الأسئلة التي نسمعها
هل يمكنك المساعدة في استبيان الأمان؟
نعم. يمكننا مراجعة الإجابات ومقارنتها بالنظام الفعلي وملء الأقسام الفنية وتحديد ما هو غير صحيح بعد. نحن لا نوقع على مطالبة لا يستطيع النظام دعمها.
هل تقومون باختبارات الاختراق؟
نقوم بإجراء مراجعات أمان التطبيقات المعتمدة والاختبارات المستهدفة. إذا كان هناك حاجة إلى إجراء اختبار اختراق رسمي من طرف ثالث، فيمكننا إعداد النظام والمساعدة في تفسير التقرير.
هل ستعمل مع محامينا أو مدقق الحسابات؟
نعم. نحن نحتفظ بالأدلة الفنية منفصلة عن الاستنتاج القانوني ويمكننا تقديم حقائق النظام التي يحتاجونها.