قیمت نهایی پس از جلسهٔ شناخت و بر اساس تعداد اتصالها و حجم داده اعلام میشود.
وقتی امنیت آخرین مرحله باشد، یا انتشار عقب میافتد یا بررسی رد میشود. این سرویس بررسیهای امنیتی را داخل خط توسعه میآورد تا بازخورد سر چند دقیقه برسد، نه سر چند هفته.
دقیقاً چه کار میکند
- افزودن بررسیهای امنیتی خودکار به خط CI
- آستانهٔ شکست ساخت برای یافتههای بحرانی
- آموزش تیم توسعه برای تفسیر یافتهها
- کاهش هشدار کاذب تا حد قابل استفاده
- داشبورد وضعیت امنیتی هر مخزن
مسیر اجرا، مرحله به مرحله
گام 1: تعیین دامنه و مجوز کتبی
دقیقاً مشخص میکنیم چه داراییهایی در دامنهٔ کار هستند و چه چیزهایی نیستند. بدون مجوز کتبی امضاشده، هیچ تستی شروع نمیشود.
گام 2: اجرای ارزیابی
ترکیبی از ابزار خودکار و کار دستی. یافتههای بحرانی همان روز و خارج از نوبت گزارش گزارش میشوند، نه در جلسهٔ پایانی.
گام 3: گزارش با اولویت اصلاح
هر یافته با سناریوی بهرهبرداری، سطح ریسک و راهحل مشخص. گزارش مدیریتی و گزارش فنی جداگانه تحویل داده میشود.
گام 4: تست مجدد پس از اصلاح
تا سه ماه پس از تحویل، یک نوبت تست مجدد رایگان برای بررسی اینکه اصلاحات واقعاً مسئله را بستهاند.
به چه چیزهایی وصل میشود
- SIEM
- امنیت
- REST API
- اتصال عمومی
- Webhook
- اتصال عمومی
- Active Directory / LDAP
- هویت
اتصال به سامانهٔ اختصاصی شما هم ممکن است و در برآورد لحاظ میشود.
کدام صنایع سفارش میدهند
پروژهای با قیمت ثابت
عدد ثابتی روی سایت نمیگذاریم، چون بدون دیدن وضعیت شما هر عددی حدس است. در جلسهٔ اول دامنه را مشخص میکنیم و پیشفاکتور با تفکیک اقلام میفرستیم.
سؤالهای پیش از خرید
این سرویس چه چیزی را عوض میکند؟
یک جلسهٔ ۳۰ دقیقهای بگذارید. وضعیت فعلیتان را میبینیم و میگوییم چه چیزی عوض میشود و چه چیزی نه.