Yeni xidmətə başlamazdan əvvəl, əsas təkmilləşdirmələrdən sonra, podratçıları dəyişdirərkən və ya mövcud saytın müstəqil sınaqdan keçirilməsi üçün uyğundur. Hack artıq baş veribsə, ilk növbədə hadisənin lokallaşdırılmasını və onu təmizləməyi düşünürük.
Biz domenlər, bölmələr, rollar və yoxlama növləri haqqında razılaşırıq. Hesabınıza daxil olmağı, sessiyalarla işləməyi, məlumatlara və inzibati funksiyalara girişi təhlil edəcəyik. Veb yoxlamaları üçün biz müvafiq OWASP WSTG skriptlərindən istifadə edirik.
Biz proqramın konfiqurasiyasını və davranışını, xidmət resurslarının mövcudluğunu və hüquq məhdudiyyətlərini yoxlayırıq. Biz razılaşdırılmış çərçivə daxilində avtomatik tapıntıları yoxlayırıq; Bir skaner hesabatı təhlili əvəz etmir.
Biz problemin təsdiqini, təsirə məruz qalan funksiyanı, mümkün təsiri və prioriteti təsvir edirik. Düzəlişlərin və təkrar yoxlamaların həcmi ayrıca razılaşdırılacaq və ya layihə planına daxil ediləcək.
TAPŞIRIĞA VƏ PLATFORMAYA UYĞUN
Alətləri diaqnostikadan sonra CMS-ə, infrastruktura, girişlərə və razılaşdırılmış həcmə görə seçirik. Bu, mümkün dəstdir, hər tarifdə bütün proqramların tətbiqi vədi deyil.
Veb tətbiqin sorğularını, cavablarını və mümkün boşluqlarını yoxlamaq üçün. Aktiv yoxlamalar yalnız razılaşdırılmış sərhədlərdə aparılır; tapıntılar əl ilə təsdiqlənməlidir.
Rəsmi sənədlər ↗WordPress saytları üçün: nüvənin, mövzuların və plaginlərin versiyalarını məlum boşluqlarla müqayisə etmək. Bazaya girişi və kommersiya istifadəsi şərtlərini ayrıca yoxlayırıq.
Rəsmi sənədlər ↗1C-Bitrix layihələri üçün: mövcud təhlükəsizlik yoxlamaları və proaktiv müdafiə sazlamaları. İmkanlar redaksiyadan, versiyadan və lisenziyanın vəziyyətindən asılıdır.
Rəsmi sənədlər ↗İşə başlamazdan əvvəl seçilmiş alətləri və yoxlamaları qeyd edirik. Ödənişli lisenziyaları, abunəlikləri və provayder xidmətlərini ayrıca razılaşdırırıq. Avtomatik hesabat mütəxəssis təhlilini və nəticənin yoxlanmasını əvəz etmir.
Biz sahibinin icazəsini, resursların siyahısını, sınaq hesablarını, yoxlama pəncərəsini və təsir məhdudiyyətlərini qeyd edirik.
Biz instrumental və əl yoxlamalarının nəticələrini müqayisə edirik. Müştəri məlumatlarının həddindən artıq yığılması olmadan biz lazımi təsdiqi saxlayırıq.
Hesabatı təqdim edirik, düzəlişlərin növbəsini və təkrar yoxlama meyarlarını müzakirə edirik.
Təsdiq edilmiş müşahidələr, yoxlama məhdudiyyətləri və prioritet remediasiya planı ilə hesabat. O, işin tərtibatçı, administrator və məhsul sahibi arasında bölüşdürülməsinə kömək edir; bütün zəifliklərin olmamasına zəmanət vermir.
Smeta layihənin həcmindən, vəziyyətindən və mövcud materiallardan asılıdır. İşə başlamazdan əvvəl tapşırığın sərhədləri və qəbul üsulu ilə razılaşacağıq.
QİYMƏT / BİRDƏFƏLİK İŞ
Texniki iş vaxtı 15 dəqiqəlik intervallarla hesablanır. Limiti yalnız əvvəlcədən razılaşdırıldıqda aşırıq. İstifadə edilməyən saatlar növbəti dövrə keçirilmir. Razılaşdırılmış zəmanət müddətində öz səhvlərimizin düzəldilməsi saat limitindən çıxılmır.
Əlavə sayt hazırlanması və texniki dəstək — 70 ₼/saat, 1C üzrə xüsusi işlər — 90 ₼/saat, birdəfəlik məsləhət — 80 ₼/saat. Əlavə işə başlamazdan əvvəl vaxt qiymətləndirməsini və tətbiq olunan tarifi razılaşdırırıq.
SEO və təsdiq edilmiş materialların hazırlanması texniki dəstək saatlarından çıxılmır. SEO və AI təşviqində eyni material yenidən ödənilmir.
İşlərin dəqiq tərkibini, müddətləri, girişləri, müraciətlərə reaksiya qaydasını, tətbiq olunan vergiləri və yekun məbləği müqavilədən əvvəl təklifdə qeyd edirik. Başlanğıc qiymətlər təsvir olunan baza həcmə aiddir; mürəkkəb layihələr ayrıca qiymətləndirilir. CODERUHA-nın xidmətlərinə lisenziya satışı daxil deyil.
Vəzifələr, girişlərin sayı və AI cavablarına daxil edilməsinə zəmanət verilmir. Saytdakı forma alış və ya məcburi abunə olmaqdansa, müzakirə üçün sorğu göndərir.
Audit konfiqurasiyanın, sənədlərin və təhlükəsizlik skriptlərinin nəzərdən keçirilməsini əhatə edə bilər. Veb pentestinq məruz qalma yollarının praktik sınaqlarına diqqət yetirir. Xüsusi üsullar, dərinlik və məhdudiyyətlər başlamazdan əvvəl müəyyən edilir və yalnız xidmətin adı ilə müəyyən edilmir.
Mümkünlük metodlardan və risk tolerantlığından asılıdır. Üstünlük verilən kontur və məhdudiyyətlər barədə əvvəlcədən razılaşacağıq. Yük gərginliyi auditin bir hissəsi kimi avtomatik həyata keçirilmir.
Əsas nəticə diaqnoz və hesabatdır. Düzəlişin inkişafı və təkrar audit razılaşdırılmış sahəyə daxil edilə və ya ayrıca sifariş verilə bilər.
Bəzi xarici yoxlamalar inzibati giriş olmadan mümkündür. Daxili parametrləri, rolları və problemlərin səbəblərini təhlil etmək üçün sizə əlavə məlumat və hüquqlar lazımdır.
Növbəti addım
Saytı, platformanı və kritik xüsusiyyətləri göstərin. Biz yoxlamanın həcmini razılaşdıracağıq və aşkar edilmiş problemlərin aradan qaldırılması üçün prioritetləri hazırlayacağıq.
