Vybrané práce v oblasti technického vývoje
Vlastní firewall webových aplikací a bezpečnostní infrastruktura
Ověřené vybrané vývojové práce na zakázkovém firewallu webových aplikací a bezpečnostní infrastruktuře.
Zobrazit případPosílení zabezpečení webových stránek
Pro týmy v České republice zajišťuje schválený kontext provozní připravenosti v oblasti kybernetické bezpečnosti orientované na NIS2, aby se Posílení zabezpečení webových stránek soustředilo na zdokumentované prioritní nedostatky a písemné pokyny k nápravě. Provádí zákazníkem schválené změny konfigurace webových stránek, včetně příslušných nastavení TLS a bezpečnostních hlaviček, a písemně zaznamenává ověření dohodnutých opatření. Práce zůstává v dohodnutém rozsahu a necertifikuje soulad s předpisy, neuděluje schválení ani nezaručuje výsledek.
Od 67 500,00 Kč CZK
Pouze pro informaci
Konečný rozsah, případné daně, náklady třetích stran a obchodní podmínky budou potvrzeny v písemném návrhu. Online objednávka ani platba nejsou k dispozici.
Jak dodáváme služby
Služba probíhá formou posilování zabezpečení webových stránek pod vedením zkušeného odborníka, s potvrzeným rozsahem, dokumentovanými změnami konfigurace a písemným ověřením dohodnutých zavedených opatření. Tato služba neposkytuje certifikaci, nepřetržité monitorování, úplné penetrační testování, zaručené bezpečnostní výsledky ani nápravu bez pevně stanovených hranic.
Hodí se, když
- ✓Máte webová nebo mobilní aktiva určená pro produkční provoz, u nichž potřebujete zdokumentovaná bezpečnostní pozorování
- ✓Potřebujete zjištění seřazená podle priority pro jednání se zákazníky, při zadávání zakázek nebo o řízení organizace
- ✓Připravujete se na hlubší testování, posílení zabezpečení nebo práci na připravenosti k plnění požadavků
- ✓Chcete písemný přehled výchozího stavu před rozhodnutím o dalších bezpečnostních krocích
Nehodí se, pokud
- –Potřebujete okamžité provedení nápravy, nikoli posouzení
- –Požadujete monitorování 24/7, služby SOC nebo MDR
- –Potřebujete certifikaci, schválení souladu nebo oficiální auditní posudek
- –Očekáváte zaručené odstranění všech bezpečnostních problémů
Ideální pro
- Firmy s veřejně dostupným webem, který před spuštěním, kampaní nebo posouzením zákazníkem potřebuje dohodnutá vylepšení bezpečnostní konfigurace
- Týmy, které potřebují jasnější přehled o stavu SSL/TLS, bezpečnostních hlaviček nebo konfigurace webu
- Organizace, které mohou poskytnout povolený přístup k potvrzeným změnám a potřebují písemný záznam o změně
- Zákazníci hledající podporu implementace s vymezenými hranicemi, nikoli obecné posouzení, monitorovací službu nebo úplný penetrační test
Co obdržíte
Shrnutí potvrzeného rozsahu posílení zabezpečení webu a požadavků na přístup
Dohodnutý plán změn bezpečnostní konfigurace webu
Provedené schválené změny konfigurace v potvrzeném rozsahu
Záznam změn zachycující stav před a po úpravě použitých nastavení
Zjištění týkající se SSL/TLS a bezpečnostních hlaviček odpovídající dohodnutému prostředí
Písemné ověření dohodnutých zavedených opatření
Souhrn k předání se zbývajícími doporučeními a vyloučenými položkami
Po tom, co si vyžádáte tuto službu
Výběrem úrovně balíčku odesíláte poptávku. Rozsah posoudíme písemně před jakýmkoli pozdějším obchodním krokem. Tato stránka nepřijímá platbu, neotevírá vstupní posouzení a nezahajuje práci.
Informativní ceny podle rozsahu
Základní
67 500,00 Kč CZK
Pouze pro informaci
Jeden dohodnutý web. Přezkum a implementace potvrzených zlepšení bezpečnostní konfigurace, například dohodnutých nastavení SSL/TLS a bezpečnostních hlaviček, následované písemným ověřením provedených změn.
Požádat o písemný návrhNejoblíbenější
Standardní
155 000,00 Kč CZK
Pouze pro informaci
Až tři dohodnuté weby nebo jeden širší rozsah webu. Rozšířené posílení konfigurace zabezpečení, dokumentace změn, plánované předání a jeden ověřovací přezkum dohodnutých zavedených opatření.
Požádat o písemný návrhPrémiová
294 000,00 Kč CZK
Pouze pro informaci
Dohodnutý rozsah pro složité řešení nebo více webů. Posílení zabezpečení konfigurace s intenzivnější podporou, koordinované plánování změn, rozšířená dokumentace a validační přezkum v rámci potvrzených hranic implementace.
Požádat o písemný návrhMožnost rozsahu na míru
Potřebujete hlubší testování, širší změny infrastruktury nebo plánované poradenství? Kontaktujte nás pro potvrzení vhodného samostatného rozsahu. Posílení zabezpečení webových stránek nezahrnuje úplné penetrační testování, monitorování, zajištění reakce na incidenty ani certifikaci.
Projednat individuální rozsahZahrnuto
- Dohodnutý web nebo soubor webů v rámci zvolené úrovně
- Přezkum konfigurace bezpečnosti webových stránek
- Povolené provádění dohodnutých změn konfigurace
- Dohodnutá vylepšení konfigurace SSL/TLS tam, kde jsou technicky podporována
- Dohodnutá zlepšení konfigurace bezpečnostních hlaviček, pokud jsou technicky podporována
- Písemný záznam stavu před změnou a po ní
- Ověřovací přezkum dohodnutých zavedených opatření
- Plánované vyjasnění během prováděcího období
Vyloučeno
- Úplné penetrační testování nebo testování využívající zranitelnosti
- Opravy kódu aplikace nebo vývoj funkcí
- Časově a rozsahem neomezené odstraňování zranitelností
- Správa serverů, cloudu nebo infrastruktury nad rámec potvrzených změn pro posílení zabezpečení webu
- Změny konfigurace CDN, WAF, DNS, hostingu nebo platforem třetích stran, pokud nejsou výslovně zahrnuty v dohodnutém rozsahu a technicky přijaty
- Nepřetržité monitorování, SOC, MDR nebo detekce 24/7
- Zajištění reakce na incidenty nebo SLA pro reakci
- Certifikace, schvalování shody nebo právní poradenství
- Zaručený bezpečnostní výsledek, zaručená doba provozu nebo zaručené odstranění všech slabin
Dostupné přídavné položky
- +Další dohodnuté pokrytí internetových stránek
- +Rozšířený rozsah posílení zabezpečení konfigurace po technickém přezkumu
- +Následné ověření po dohodnutých změnách provedených zákazníkem nebo společností BilgeQor
- +Přezkum zabezpečení webových stránek a objednávkového procesu nebo Přezkum zabezpečení webu a aplikací v samostatném rozsahu tam, kde je zapotřebí hlubší posouzení
- +Měsíční bezpečnostní poradenství výhradně pro plánované poradenství
Jak to funguje
1
Potvrzení rozsahu a přístupu
Potvrdit rozsah webových stránek, oprávněný přístup, technické prostředí, požadované priority posílení zabezpečení a případné podmínky časového okna pro změny nebo návratu k předchozímu stavu.
2
Přezkum konfigurace a plán změn
Přezkoumat dohodnuté oblasti bezpečnostní konfigurace a zdokumentovat změny navržené v rámci rozsahu.
3
Zavedení schválených opatření k posílení zabezpečení
Provést pouze změny konfigurace schválené zákazníkem a přijaté z technického hlediska, v potvrzeném rozsahu.
4
Ověření a předání
Zdokumentovat stav před změnami a po nich, přezkoumat dohodnuté zavedené kontrolní mechanismy a poskytnout zbývající doporučení.
Časová osa: Potvrzuje se při převzetí zadání podle rozsahu a úrovně balíčku. Obvyklé lhůty dodání se poskytují po dokončení převzetí zadání.
Dokončená zakázka a výstup se zakrytými citlivými údaji
Shrnutí skutečné dokončené klientské zakázky chránící důvěrnost, doplněné výňatkem ze záznamu změn bezpečnostní konfigurace webu s odstraněnými citlivými údaji, zdokumentovanými změnami před a po úpravách a poznámkami k validaci. Totožnost klienta a identifikující provozní údaje nejsou zveřejněny.
Platforma elektronického obchodování, AustráliePosílení zabezpečení webových stránek — dokončená klientská zakázkaPotvrzená zakázkaMalý interní marketingový a provozní tým
Výzva
Veřejně přístupný internetový obchod měl nedostatky v bezpečnostní konfiguraci webu týkající se dohodnutých nastavení SSL/TLS a bezpečnostních hlaviček. Tým před zahájením kampaně potřeboval řízený plán změn, povolenou implementaci a písemné poznámky k validaci.
Uplatněný rozsah
- Jeden dohodnutý web v potvrzeném technickém rozsahu
- Přezkum dohodnutých oblastí konfigurace SSL/TLS a bezpečnostních hlaviček
- Realizace přijatých změn konfigurace autorizovaná zákazníkem
- Záznam změn zachycující stav před a po úpravě použitých nastavení
- Poznámky k ověření dohodnutých zavedených opatření
Výsledek
Dohodnuté změny konfigurace byly zdokumentovány a provedeny v potvrzeném rozsahu. Poznámky z ověření zaznamenaly posouzený stav zavedených opatření a zbývající doporučení. Tato dokončená zakázka nepředstavuje certifikaci, úplné odstranění zranitelností ani zaručené bezpečnostní výsledky.
Náhled výstupu
Posílení zabezpečení webových stránek — záznam změn konfigurace a poznámky k ověření
- Potvrzený rozsah a schválený plán změn
- Záznam konfigurace před změnami a po nich
- Dohodnutá zjištění týkající se SSL/TLS a bezpečnostních hlaviček
- Poznámky z ověření použitých kontrolních mechanismů
- Zbývající doporučení a vyloučení
- Krok 01: HSTS nakonfigurováno v dohodnutém rozsahu – zaznamenáno
- Krok 02: Pravidla CSP uplatněna v dohodnutém rozsahu – zaznamenáno
- Krok 03: X-Frame-Options uplatněno v dohodnutém rozsahu – zaznamenáno
- Krok 04: Konfigurace TLS aktualizována v dohodnutém rozsahu – zaznamenáno
- Poznámky k validaci: zaznamenán přezkoumaný stav dohodnutých uplatněných kontrol; nejde o certifikaci zabezpečení
Výňatek z výstupu se zakrytými citlivými údaji. Záznam změn v PDF s poznámkami z ověření. Dodáno prostřednictvím zabezpečeného sdílení souborů.
Kontext bezpečnostního spisu
Jak tento výstup zapadá do bezpečnostního spisu
Tato reprezentativní ukázka výstupu představuje druh důkazů, priorit a poznámek k navazujícím krokům, které mohou být po předání součástí praktického bezpečnostního spisu BilgeQor.
Bezpečnostní spis je pomůckou pro rozhodování, nikoli certifikací, výrokem o souladu s předpisy, zárukou dokonalé bezpečnosti ani odhadem ztrát konkrétní společnosti.
Poznámka:Skutečná dokončená klientská zakázka. Identita klienta a provozní údaje umožňující identifikaci nejsou zveřejněny kvůli zachování důvěrnosti. Ukázka výstupu je anonymizovaná a omezená rozsahem. Provedené změny, pozorování z ověření a výsledky závisejí na potvrzeném rozsahu, schváleném přístupu a technické proveditelnosti. Nejde o certifikaci ani záruku úplného zabezpečení.
Často kladené otázky
Související důkazy
Související práce v oblasti technického vývoje
Vybrané veřejné záznamy případových studií přímo související s rozsahem této služby. U každého záznamu zůstává zřetelně uvedeno, komu je práce připisována a jaké jsou hranice zveřejnění.
Jste připraveni začít?
Vyberte si úroveň balíčku nebo s námi proberte rozsah na míru