Leistung / 04

Sicherheit und Datenschutz.

Sicherheit ist eine Eigenschaft des Systems, kein Satz in der Fußzeile. Die nützliche Arbeit besteht darin, die Grenze zu finden und sie Wirklichkeit werden zu lassen.

Gute Passform: Sensible Kundendaten, ein Sicherheitsfragebogen, ein privates Produkt oder ein Zugriff, der schneller wuchs als die damit verbundenen Regeln.
Zusammenarbeit: Angebot nach dem Umfang
Nachweisen: NoirPaste / Panalk

Anmeldungen, Zahlungen, private Daten und die damit verbundenen Berechtigungen. Wir suchen nach Schwachstellen, bevor es jemand anderes tut.

Anmeldungen
Private Daten
Zahlungen
Rezensionen

01 / Die Passung

Für wen es ist

Ein Produkt, das Kundendaten, Anmeldeinformationen, Zahlungen oder private Dateien enthält.
Ein Team, das mit einem Sicherheitsfragebogen, einem Audit oder einem schwerwiegenden Vorfall konfrontiert ist.
Ein Gründer, der eine Sicherheitsüberprüfung wünscht, bevor das Produkt mehr Menschen erreicht.

02 / Die Arbeit

Was die Arbeit umfasst

Überprüfung der Authentifizierung, Sitzung und Zugriffskontrolle.
Ein Bedrohungsmodell, das an die realen Daten und die realen Benutzer gebunden ist.
Überprüfung der Verschlüsselung und des Schlüsselhandlings, einschließlich der Orte, an denen Schlüssel nicht aufbewahrt werden sollten.
API-, Formular- und Upload-Härtung.
Ein praktischer Sanierungsplan, geordnet nach Risiko und Aufwand.
Ein Überprüfungsdatensatz, dem ein Kunde, Prüfer oder ein technisches Team folgen kann.

03 / Die Form

Wie es läuft

01
Karte
Wir identifizieren die Vermögenswerte, die Vertrauensgrenzen und die Wege, die sie erreichen können.
02
Testen
Wir überprüfen das Design und die Implementierung und verifizieren dann die wichtigen Kontrollen, anstatt uns auf das Diagramm zu verlassen.
03
Beheben
Wir ordnen die Ergebnisse, legen den Umfang fest und lassen die Beweise und das verbleibende Risiko klar.

Vorgehen

04 / Der Nachweis

Wo das auftaucht

NoirPasteEin wissensfreier Einfügedienst, bei dem der Server so konzipiert ist, dass er die Notiz nicht liest.PanalkEine mandantenfähige Plattform mit Identitäts- und Mandantenisolation, die als Datenbankgrenze behandelt wird.

06 / Fragen

Fragen, die wir hören

Können Sie mit einem Sicherheitsfragebogen helfen?

Ja. Wir können die Antworten anhand des tatsächlichen Systems überprüfen, technische Abschnitte ausfüllen und markieren, was noch nicht wahr ist. Wir unterzeichnen keinen Anspruch, den das System nicht unterstützen kann.

Führen Sie Penetrationstests durch?

Wir führen autorisierte Anwendungssicherheitsüberprüfungen und gezielte Tests durch. Wenn ein formeller Penetrationstest durch einen Dritten erforderlich ist, können wir das System vorbereiten und bei der Interpretation des Berichts helfen.

Werden Sie mit unserem Anwalt oder Wirtschaftsprüfer zusammenarbeiten?

Ja. Wir halten die technischen Beweise getrennt von den rechtlichen Schlussfolgerungen und können die erforderlichen Systemfakten bereitstellen.