Ko pārbaudām
Mājaslapas, web aplikācijas, klientu portālus, iekšējās sistēmas, ar CRM savienotas formas, rezervāciju un piedāvājumu risinājumus, vadības paneļus, AI rīkus, LLM integrācijas un ar AI vai bezkoda rīkiem ātri izstrādātus projektus.
DROŠĪBAS PĀRBAUDE
Pārbaudām digitālo risinājumu, pirms uz to sāk paļauties bizness.
Pārbaudām mājaslapas, web aplikācijas, AI veidotus projektus un LLM risinājumus, lai riskus atrastu mēs — pirms tos atrod kāds cits. Vislabākais brīdis ir pirms palaišanas vai tūlīt pēc būtiskām izmaiņām.
Kam pievēršam uzmanību
Koda struktūrai, arhitektūrai, atkarībām, konfigurācijai, autentifikācijai, sesijām, piekļuves tiesībām, sensitīvu datu un lietotāju ievades apstrādei, publisko un privāto funkciju nodalīšanai, administratora piekļuvei, failu augšupielādei, kļūdu apstrādei, žurnāliem un ieviešanai produkcijas vidē. AI risinājumos pārbaudām arī uzvedņu injekcijas, datu noplūdes un nedrošu rezultātu izmantošanas riskus.
Ko saņemat
Prioritizētu atradumu sarakstu ar riska līmeni un biznesa ietekmi, praktisku labojumu plānu, ātri ieviešamus uzlabojumus, gatavības novērtējumu reālai lietošanai un iespēju pēc labojumiem veikt atkārtotu pārbaudi. Skaidri pasakām, kas jālabo tagad un kas var pagaidīt.
Tikai atbildīga pārbaude
Drošības pārbaudes veicam tikai ar rakstisku atļauju un iepriekš saskaņotu pārbaudes apjomu. Neveicam nesankcionētas vai destruktīvas darbības. Pārbaude nav sertifikācija, juridiska garantija vai pilns atbilstības audits, ja vien par to nav atsevišķas rakstiskas vienošanās.
Kad tas ir noderīgi
Pirms jaunas mājaslapas vai web aplikācijas palaišanas. Pēc steigā veiktas pārbūves vai AI atbalstītas izstrādes. Pirms tai uzticat klientu datus vai atverat lietotāju piekļuvi. Un pēc katrām būtiskām izmaiņām autentifikācijā, maksājumos, formās vai administratora funkcijās.
Pieteikt drošības pārbaudi
Uzrakstiet, kāds ir projekts, kādā stāvoklī tas ir, kas jūs visvairāk uztrauc un kādus datus tas apstrādā. Pirms pārbaudes rakstiski saskaņojam konkrētu un drošu darba apjomu — nekādu pārsteigumu ne jums, ne jūsu sistēmai.
Pārrunāsim, ko jūsu uzņēmumā vērts sakārtot vispirms.
Pastāstiet par vienu procesu vai sistēmu, kas kavē komandas darbu. Sarunā pateiksim, kur redzam problēmas cēloni un ko sakārtotu vispirms — arī tad, ja pēc tam izlemsiet to darīt bez mums.
- Saprotam, kur process patiešām bremzē
- Nosakām, ko risināt vispirms
- Ieviešam praktisku risinājumu
- Pārbaudām rezultātu reālā darbā