服务 / 04
安全和数据保护。
安全性是系统的一个属性，而不是页脚中的一句话。有用的工作是找到边界并使其成为现实。
概述
登录、支付、私人数据以及它们周围的权限。我们先于其他人寻找弱点。
01 / 契合
它是为谁而设
- 保存客户记录、凭证、付款或私人文件的产品。
- 面临安全调查问卷、审计或严重事件的团队。
- 一位创始人希望在产品到达更多人之前进行安全审查。
02 / 工作
工作内容
- 身份验证、会话和访问控制审查。
- 与真实数据和真实用户相关的威胁模型。
- 加密和密钥处理审查，包括密钥不应该存放的地方。
- API、表单和上传强化。
- 按风险和努力排序的实用补救计划。
- 客户、审核员或技术团队可以遵循的审核记录。
03 / 形态
它是如何运行的
- 01
地图
我们确定资产、信任边界以及到达它们的路径。
- 02
测试
我们审查设计和实现，然后验证重要的控制，而不是相信图表。
- 03
修复
我们对调查结果进行排名，确定范围内的内容，并明确证据和剩余风险。
04 / 证据
这出现在哪里
06 / 问题
我们听到的问题
您能帮忙做一份安全调查问卷吗？
是的。我们可以根据实际系统查看答案，填写技术部分，并标记哪些内容不正确。我们不会签署系统无法支持的索赔。
你们做渗透测试吗？
我们进行授权的应用程序安全审查和有针对性的测试。如果需要正式的第三方渗透测试，我们可以准备系统并帮助解读报告。
您愿意与我们的律师或审计师合作吗？
是的。我们将技术证据与法律结论分开，并可以提供他们所需的系统事实。