Serviço / 04

Segurança e proteção de dados.

A segurança é uma propriedade do sistema, não uma frase no rodapé. O trabalho útil é encontrar o limite e torná-lo real.

Bom ajuste: Dados confidenciais de clientes, um questionário de segurança, um produto privado ou acesso que cresceu mais rápido do que as regras em torno dele.
Modalidade: Orçamento após o âmbito
Prova: NoirPaste / Panalk

Logins, pagamentos, dados privados e as permissões relacionadas a eles. Procuramos os pontos fracos antes que alguém o faça.

Logins
Dados privados
Pagamentos
Avaliações

01 / O encaixe

Para quem é

Um produto que contém registros de clientes, credenciais, pagamentos ou arquivos privados.
Uma equipe que enfrenta um questionário de segurança, uma auditoria ou um incidente grave.
Um fundador que deseja uma análise de segurança antes que o produto chegue a mais pessoas.

02 / O trabalho

O que o trabalho cobre

Revisão de autenticação, sessão e controle de acesso.
Um modelo de ameaça vinculado aos dados reais e aos usuários reais.
Revisão da criptografia e do manuseio de chaves, incluindo os locais onde as chaves não devem ir.
API, formulário e proteção de upload.
Um plano de remediação prático ordenado por risco e esforço.
Um registro de revisão que um cliente, auditor ou equipe técnica pode seguir.

03 / A forma

Como funciona

01
Mapa
Identificamos os ativos, os limites de confiança e os caminhos que podem alcançá-los.
02
Teste
Revisamos o design e a implementação e depois verificamos os controles importantes em vez de confiar no diagrama.
03
Correção
Classificamos as descobertas, fixamos o que está no escopo e deixamos claras as evidências e o risco restante.

Processo

04 / A prova

Onde isso aparece

NoirPasteUm serviço de colagem de conhecimento zero em que o servidor foi projetado para não ler a nota.PanalkUma plataforma multilocatário com isolamento de identidade e locatário tratado como um limite de banco de dados.

06 / Perguntas

Perguntas que ouvimos

Você pode ajudar com um questionário de segurança?

Sim. Podemos analisar as respostas em relação ao sistema real, preencher seções técnicas e marcar o que ainda não é verdade. Não assinamos uma reivindicação que o sistema não possa apoiar.

Você faz testes de penetração?

Fazemos análises de segurança de aplicativos autorizados e testes direcionados. Se for necessário um teste de penetração formal de terceiros, podemos preparar o sistema e ajudar a interpretar o relatório.

Você trabalhará com nosso advogado ou auditor?

Sim. Mantemos as evidências técnicas separadas da conclusão jurídica e podemos fornecer os fatos do sistema de que necessitam.