Revue du cycle de développement logiciel sécurisé
Pour les équipes au Canada, le contexte approuvé de préparation aux Baseline controls maintient Secure SDLC Review sur les écarts prioritaires documentés et l'orientation écrite de remédiation. Il examine les pratiques de développement et de publication convenues, puis enregistre les écarts d'assurance pratiques et les contrôles priorisés pour l'équipe de livraison. Le travail reste dans le périmètre convenu et ne certifie pas la conformité, ne délivre pas d'approbation et ne garantit pas un résultat.
De 6 260,00 $ CAD
À titre informatif
Le périmètre final, les taxes applicables, les coûts de tiers et les conditions commerciales sont confirmés dans une proposition écrite. Le parcours de commande et le paiement ne sont pas disponibles.
Notre méthode de réalisation
Livré selon un processus de revue mené par un expert senior. Les constats, les priorités de remédiation et les recommandations de feuille de route sont fournis par écrit dans un processus privilégiant la confidentialité. OWASP SAMM n'est cité qu'à titre de référentiel ; cette mission ne fournit ni certification, ni approbation de conformité, ni garantie de réduction des risques.
Adapté si
- ✓Vous avez des actifs Web ou mobiles orientés vers la production qui nécessitent des observations de sécurité documentées
- ✓Vous avez besoin de constats hiérarchisés pour les échanges avec les clients, les achats ou la gouvernance
- ✓Vous vous préparez à des tests plus poussés, à un renforcement de la sécurité ou à un travail de préparation à la conformité
- ✓Vous voulez une base de référence écrite avant de décider des prochaines étapes de sécurité
Ne convient pas si
- –Vous avez besoin d'une mise en œuvre immédiate de la remédiation plutôt que d'une évaluation
- –Vous avez besoin de services de surveillance 24 h/24 et 7 j/7, de SOC ou de MDR
- –Vous avez besoin d'une certification, d'une approbation de conformité ou d'un avis d'audit formel
- –Vous vous attendez à une élimination garantie de tous les problèmes de sécurité
Idéal pour
- Équipes SaaS et produit numérique préparant un lancement majeur, une intégration ou une montée en charge
- Les équipes d'applications mobiles ou Web dont le processus d'ingénierie se développe plus rapidement que sa discipline de sécurité
- Fondateurs ou responsables produit ayant besoin d'un état des lieux écrit et clair des lacunes de sécurité sur l'ensemble du cycle de développement logiciel
- Équipes qui répondent aux demandes d'investisseurs, de partenaires ou de grandes entreprises pour une revue structurée du cycle de développement logiciel
Ce que vous recevrez
Après votre demande de service
Lorsque vous sélectionnez un niveau de forfait, vous envoyez une demande. Nous examinons le périmètre par écrit avant toute étape commerciale ultérieure. Cette page ne reçoit pas de paiement, n'ouvre pas la prise en charge et ne commence pas les travaux.
Prix indicatifs des périmètres
Starter
6 260,00 $ CAD
À titre informatif
Revue initiale ciblée d'un produit ou d'un processus de développement clairement borné. Comprend une synthèse exploitable par la direction et une liste d'actions priorisées.
Demander une proposition écriteStandard
15 200,00 $ CAD
À titre informatif
Revue plus étendue de l'ensemble du SDLC pour une seule gamme de produits. Elle ajoute une revue de la CI/CD et des pratiques de test, une feuille de route de remédiation plus approfondie, un compte rendu de la séance de travail et un suivi de validation.
Demander une proposition écritePremium
31 900,00 $ CAD
À titre informatif
Revue avec accompagnement renforcé pour des produits plus matures ou comportant plusieurs parcours. Elle ajoute une revue élargie des flux de travail et des risques liés aux mises en production, une présentation aux parties prenantes et un second suivi de validation.
Demander une proposition écriteInclus
- Revue des exigences de sécurité et de la prise en compte des menaces
- Examen du flux de développement et des responsabilités en matière de sécurité
- Revue de l'hygiène des dépendances et des composants tiers
- Revue de l'intégration et du déploiement continus (CI/CD) et des contrôles de mise en production
- Revue des pratiques de tests sécurisés
- Hiérarchisation des problèmes et planification de la remédiation
- Observations sur les processus de sécurité liés aux mises en production et à la maintenance
Exclu
- Tests d'intrusion complets (disponibles dans le cadre d'une prestation distincte)
- Corrections directes du code ou travaux de réécriture
- Surveillance continue, MDR, SOC ou détection 24/7
- Certification formelle ou attestation d'audit
- Approbation légale ou réglementaire
- Garantie de sécurité, garantie de préparation à la mise en production ou garantie d'élimination des risques
- Réponse aux incidents de production (voir Incident Recovery Sprint)
Modules complémentaires disponibles
- +Revue supplémentaire d'une gamme de produits ou d'un processus
- +Analyse approfondie des dépendances d'un composant précis ou d'un segment de la chaîne d'approvisionnement
- +Revue de validation après remédiation
- +Atelier pour l'ingénierie et le leadership produit
Comment ça marche
Cadrage et prise en charge
Confirmer le niveau, le périmètre du produit et des flux de travail, ainsi que les éléments requis. Fournir, sous accord de confidentialité, les accès au dépôt, à la CI/CD et à la documentation des processus.
Revue SDLC
Examiner les exigences, le processus de développement, les dépendances, le CI/CD, la pratique de test et les éléments probants de contrôle des mises en production.
Constats et feuille de route
Documenter les constats hiérarchisés, rédiger une feuille de route de remédiation et préparer une synthèse destinée à la direction.
Transfert et atelier
Fournir un rapport écrit, présenter à l'équipe les constats et l'ordre recommandé des actions, puis confirmer les actions de suivi.
Calendrier : Confirmation lors de la prise en charge selon le périmètre et le niveau de la formule. Délais indicatifs de livraison communiqués après la fin de la prise en charge.
Foire aux questions
Prêt à commencer ?
Choisissez un niveau de formule ou contactez-nous pour discuter d'un périmètre personnalisé