Услуга / 04

Безопасность и защита данных.

Безопасность — это свойство системы, а не предложение в нижнем колонтитуле. Полезная работа — найти границу и сделать ее реальной.

Хорошо подходит: Конфиденциальные данные клиентов, анкета безопасности, частный продукт или доступ, который растет быстрее, чем окружающие его правила.
Формат: Смета после объёма
Доказательство: NoirPaste / Panalk

Логины, платежи, личные данные и разрешения вокруг них. Мы ищем слабые места прежде, чем это сделает кто-то другой.

Логины
Частные данные
Платежи
Отзывы

01 / Соответствие

Для кого это

Продукт, содержащий записи клиентов, учетные данные, платежи или личные файлы.
Команда сталкивается с анкетой безопасности, аудитом или серьезным инцидентом.
Основатель, который хочет провести проверку безопасности, прежде чем продукт достигнет большего числа людей.

02 / Работа

Что охватывает работа

Аутентификация, сеанс и проверка контроля доступа.
Модель угроз, привязанная к реальным данным и реальным пользователям.
Проверка шифрования и обработки ключей, включая места, куда ключи не должны попадать.
Усиление API, форм и загрузки.
Практический план восстановления, упорядоченный по риску и усилиям.
Запись проверки, которой может следовать клиент, аудитор или техническая группа.

03 / Форма

Как это работает

01
Карта
Мы определяем активы, границы доверия и пути, которые могут их достичь.
02
Тест
Мы проверяем проект и реализацию, а затем проверяем важные элементы управления, а не доверяем диаграмме.
03
Исправить
Мы ранжируем результаты, фиксируем то, что входит в объем работ, и оставляем доказательства и остающиеся риски ясными.

Процесс

04 / Доказательство

Где это проявляется

NoirPasteСлужба вставки с нулевым разглашением, в которой сервер не предназначен для чтения заметки.PanalkМногопользовательская платформа, в которой изоляция идентификаторов и клиентов рассматривается как граница базы данных.

06 / Вопросы

Вопросы, которые мы слышим

Можете ли вы помочь с анкетой безопасности?

Да. Мы можем сверить ответы с реальной системой, заполнить технические разделы и отметить то, что еще не соответствует действительности. Мы не подписываем претензии, которые система не может поддержать.

Вы проводите тесты на проникновение?

Мы проводим авторизованные проверки безопасности приложений и целевое тестирование. Если требуется формальный сторонний тест на проникновение, мы можем подготовить систему и помочь интерпретировать отчет.

Будете ли вы работать с нашим юристом или аудитором?

Да. Мы храним технические доказательства отдельно от юридического заключения и можем предоставить им необходимые системные факты.

Обзор