Ben, uygulamanız için siber güvenlik ön araştırması yaparım

Uygulamanızla ilgili güvenlik şüphelerini, teknik belirsizlikleri ve araştırılması gereken riskleri sistematik bir ön değerlendirme raporuna dönüştürüyorum.

Başlangıç paketi, sınırları birlikte belirlenen tek uygulamayı kapsar. Kamuya açık teknik kaynaklar ve sizin sağladığınız mimari, yapılandırma özeti ve olay bilgileri incelenir. Üretici belgeleri ve ilgili teknik kaynaklar üzerinden olası senaryolar araştırılır; beyan, teknik hipotez ve doğrulanmış bilgi birbirinden ayrılır.

Teslim: yönetici özeti; kapsam ve sınırlamalar; kaynaklara dayalı teknik değerlendirme; mevcut kanıt düzeyini belirten risk tablosu; öncelikli doğrulama ve iyileştirme önerileri; sonraki teknik inceleme planını içeren PDF raporu. Sonuç değerlendirme görüşmesi dahildir. Bu paket revizyon içermez.

Portfolyomda açık kaynak araştırmasına dayalı olay ön inceleme ve risk değerlendirme raporumdan anonimleştirilmiş örnekler bulunuyor.

Bu hizmet sızma testi, aktif zafiyet taraması, sistemlere erişim denemesi, dijital adli bilişim incelemesi veya uygunluk sertifikasyonu değildir. Bir saldırının gerçekleştiği ya da uygulamanın tamamen güvenli olduğu garanti edilmez. Kaynak kod güvenlik denetimi, bulguların sahada doğrulanması ve giderilmesi ayrı çalışmalardır.

Siparişten önce uygulamanın kapsamını, inceleme amacını ve paylaşılabilecek belgeleri birlikte netleştirelim. Üçüncü taraf sistemler için yalnızca yetkili olduğunuz kapsamda çalışılır.

Teslim süreleri, paket fark etmeksizin işin kapsamına göre daha kısa veya daha uzun olabilir. Kesin teslim takvimi sipariş öncesinde kapsamla birlikte belirlenir. Servis, sunucu, API ve lisans bedelleri müşteriye aittir.