Service / 04

Sécurité et protection des données.

La sécurité est une propriété du système, pas une phrase dans le pied de page. Le travail utile consiste à trouver la frontière et à la rendre réelle.

Bon ajustement: Des données clients sensibles, un questionnaire de sécurité, un produit privé ou un accès dont la croissance a été plus rapide que les règles qui l'entourent.
Modalité: Devis après le périmètre
Preuve: NoirPaste / Panalk

Connexions, paiements, données privées et autorisations les concernant. Nous recherchons les points faibles avant que quelqu'un d'autre ne le fasse.

Connexions
Données privées
Paiements
Avis

01 / L'adéquation

Pour qui c'est

Un produit contenant des enregistrements clients, des informations d'identification, des paiements ou des fichiers privés.
Une équipe confrontée à un questionnaire de sécurité, un audit ou un incident grave.
Un fondateur qui souhaite un examen de sécurité avant que le produit ne parvienne à davantage de personnes.

02 / Le travail

Ce que couvre le travail

Examen de l’authentification, de la session et du contrôle d’accès.
Un modèle de menace lié aux données réelles et aux utilisateurs réels.
Examen du chiffrement et de la gestion des clés, y compris les endroits où les clés ne doivent pas aller.
Renforcement de l'API, du formulaire et du téléchargement.
Un plan de remédiation pratique classé par risque et effort.
Un enregistrement d'examen qu'un client, un auditeur ou une équipe technique peut suivre.

03 / La forme

Comment ça marche

01
Carte
Nous identifions les actifs, les limites de confiance et les chemins qui peuvent les atteindre.
02
Tester
Nous examinons la conception et la mise en œuvre, puis vérifions les contrôles importants plutôt que de nous fier au diagramme.
03
Corriger
Nous classons les résultats, fixons ce qui est couvert et laissons clairs les preuves et les risques restants.

Méthode

04 / La preuve

Où cela apparaît

NoirPasteUn service de collage sans connaissance où le serveur est conçu pour ne pas lire la note.PanalkUne plateforme multi-tenant avec une isolation des identités et des locataires traitée comme une limite de base de données.

06 / Questions

Les questions que nous entendons

Pouvez-vous nous aider avec un questionnaire de sécurité ?

Oui. Nous pouvons examiner les réponses par rapport au système actuel, remplir les sections techniques et marquer ce qui n'est pas encore vrai. Nous ne signons pas une réclamation que le système ne peut pas prendre en charge.

Faites-vous des tests d'intrusion ?

Nous effectuons des examens autorisés de la sécurité des applications et des tests ciblés. Si un test d'intrusion formel par un tiers est requis, nous pouvons préparer le système et aider à interpréter le rapport.

Travaillerez-vous avec notre avocat ou notre auditeur ?

Oui. Nous séparant les preuves techniques de la conclusion juridique et pouvons fournir les informations système dont ils ont besoin.