Zátěžové a stresové testování aplikací
V České republice pomáhá kontext očekávání v oblasti kybernetické bezpečnosti orientovaný na NIS2 týmům vymezit schválené zátěžové a stresové testování aplikací pomocí písemného zadání testů, dohodnutých uživatelských cest, testovacích dat, mezí zatížení a podmínek zastavení. BilgeQor dokumentuje zjištění o době odezvy a stabilitě, signály úzkých míst a priority zlepšení z dohodnutého časového okna. Práce, která začíná poptávkou, nesimuluje DDoS ani nezaručuje výkon, kapacitu, nepřetržitou dostupnost, vhodnost pro produkční provoz či nápravu.
Zjistěte, jak se vaše aplikace chová při dohodnutých scénářích uživatelské zátěže před spuštěním, kampaní, migrací nebo navýšením kapacity.
Od 84 900,00 Kč CZK
Pouze pro informaci
Konečný rozsah, případné daně, náklady třetích stran a obchodní podmínky budou potvrzeny v písemném návrhu. Online objednávka ani platba nejsou k dispozici.
Hodí se, když
- ✓Máte povolené odborné posouzení s dohodnutým cílem, rozsahem a testovacím obdobím nebo pravidly provedení
- ✓Potřebujete posouzení s vymezeným a omezeným rozsahem v rámci výslovně potvrzených parametrů
- ✓Chcete zdokumentovaná zjištění a pozorování seřazená podle priority z řízené zakázky
- ✓Chápete, že jde o posouzení s vymezeným rozsahem, nikoli o nepřetržitou ochranu nebo zaručený výsledek
Nehodí se, pokud
- –Potřebujete neformální skenování nebo rutinní kontroly zranitelnosti
- –Požadujete urgentní zásah v reálném čase nebo testování bez oprávnění
- –Očekáváte zaručené odhalení zneužitelných zranitelností nebo úplnou ochranu
- –Potřebujete monitorování 24/7, MDR nebo nepřetržité vyhledávání hrozeb nad rámec vymezené zakázky
Ideální pro
- Týmy připravující se na uvedení produktů na trh, významné kampaně nebo propagační akce s vysokou návštěvností
- Organizace plánující migraci, změnu infrastruktury nebo navýšení kapacity
- Produktové týmy, které netestovaly chování aplikace při reálném zatížení
- Podniky, které potřebují zdokumentované doklady o stabilitě před kritickým vydáním
Co hodnotíme
- Dohodnuté cesty uživatelů nebo kritické toky aplikací pod řízeným zatížením
- Pozorování doby odezvy a stability napříč definovanými úrovněmi zatížení
- Identifikace úzkých míst v dohodnutém rozsahu a prostředí
- Posouzení připravenosti na škálování pro dohodnuté scénáře použití
- Zjištění o výkonu ve vztahu k dohodnutým cílům testování
Výstupy
Předpoklady a povolení
- +Schválený rozsah aplikace potvrzen písemně před zahájením testování
- +Dohodnuté testovací prostředí — staging, předprodukční prostředí nebo dohodnuté uspořádání produkčního provozu
- +Dohodnuté požadavky na testovací data, včetně případné potřeby anonymizace nebo syntetických dat
- +Schválené zkušební okno s definovanými časy spuštění a zastavení
- +Dohodnuté bezpečné limity zatížení a výslovné podmínky zastavení
- +Určená kontaktní osoba zákazníka dostupná po celou dohodnutou dobu testování
Vyloučení a omezení
- Nejde o simulaci kybernetického útoku ani o test odolnosti vůči DDoS
- Tato zakázka po dokončení nezaručuje dostupnost, výkonnostní cíle ani kapacitu při škálování
- Nápravné práce na infrastruktuře nejsou zahrnuty, pokud nejsou samostatně dohodnuty a není vymezen jejich rozsah
- Opravy kódu aplikace nejsou zahrnuty bez samostatné dohody a vymezení rozsahu
- Provádění v produkčním prostředí se nepovažuje za vhodné pro každé prostředí — vhodnost se posuzuje pro každou zakázku zvlášť
- Monitorování nebo sledování výkonu po dohodnutém časovém okně zakázky není zahrnuto
Jak to funguje
Vymezení rozsahu a scénářů
Definujeme dohodnuté uživatelské cesty, úrovně zatížení, zkušební prostředí, požadavky na data, podmínky zastavení a testovací okno. Všechny parametry jsou potvrzeny písemně před zahájením práce.
Přezkum prostředí
Revizujeme dohodnuté prostředí, architekturu aplikací a veškeré relevantní souvislosti infrastruktury, abychom zajistili, že zkušební přístup je vhodný pro dohodnutý rozsah.
Řízené zátěžové testování
Dohodnuté scénáře zatížení provádíme ve schváleném časovém okně a sledujeme dobu odezvy, stabilitu, chybovost a indikátory úzkých míst při definovaných úrovních zatížení.
Pozorování a analýza
Analyzujeme pozorované chování, určujeme výkonnostní limity a úzká místa a posuzujeme připravenost na škálování vůči dohodnutým cílům testování.
Doručení zprávy
Předáme souhrn pozorování, zjištění týkající se výkonu, zprávu o úzkých místech a doporučení ke zlepšení seřazená podle priorit. Volitelné opakované testování pro ověření je k dispozici jako samostatná zakázka.
Nejprve požádejte o rozsah. Cíl, oprávnění, testovací okno a pravidla zapojení potvrzujeme písemně před jakýmkoli pozdějším obchodním krokem. Tato stránka nepřijímá platbu a nezahajuje specializovanou práci. Žádná specializovaná práce nezačíná před schválením rozsahu.
Rozsah a cenová nabídka
Konečný rozsah a cenová nabídka závisejí na autorizovaném cíli, prostředí a dohodnutých podmínkách testování.
Často kladené otázky
Jste připraveni probrat svůj rozsah?
Sdělte nám svůj cíl, prostředí a testovací okno. Připravíme cenovou nabídku s vymezeným rozsahem.