Turvaline SDLC läbivaatamine
Eesti meeskondade jaoks hoiab kinnitatud NIS2-le orienteeritud digitaalse vastupidavusvalmiduse kontekst Secure SDLC Review keskendatuna dokumenteeritud prioriteetsetele lünkadele ja kirjalikule parandussuunale. See vaatab läbi kokkulepitud arendus- ja väljalasketavad, seejärel registreerib praktilised kindluslüngad ja prioriseeritud kontrollimeetmed tarnemeeskonnale. Töö jääb kokkulepitud ulatusse ega sertifitseeri vastavust, ei väljasta heakskiitu ega garanteeri tulemust.
Alates 3 480,00 € EUR
Informatiivne
Lõplik kohaldamisala, kohaldatavad maksud, kolmandate isikute kulud ja äritingimused kinnitatakse kirjalikus ettepanekus. Kassa ja makse ei ole saadaval.
Kuidas me tarnime
Tarnitakse vanemspetsialisti juhitud läbivaatamise töövoo kaudu. Leiud, heastamise prioriteedid ja teekaardi soovitused esitatakse kirjalikult konfidentsiaalsust eelistava protsessi alusel. OWASP SAMM-ile viidatakse üksnes raamistikuna; see kaasamine ei paku sertifitseerimist, vastavuse heakskiitu ega tagatud riski vähendamist.
Sobib hästi, kui
- ✓Teil on tootmiskeskkonnale suunatud veebi- või mobiilivarad, mis vajavad dokumenteeritud turvavaatlusi
- ✓Vajate prioriteetseid leide, et toetada kliendi-, hanke- või valitsemisarutelusid
- ✓Te valmistute sügavamaks testimiseks, kõvendamiseks või nõuetele vastavuse valmidustööks.
- ✓Sa tahad kirjalikku lähtejoont enne järgmiste turvasammude otsustamist
Ei sobi, kui
- –Sa vajad kohest heastamise rakendamist, mitte hindamist
- –Te vajate 24/7 seiret, SOC, või MDR teenuseid
- –Sa vajad sertifitseerimist, nõuetele vastavuse kinnitamist või ametlikku auditiarvamust
- –Sa ootad kõigi turvaprobleemide garanteeritud kõrvaldamist
Ideaalne järgmistele
- SaaS ja digitaalsed tootemeeskonnad, kes valmistuvad suureks turuletoomiseks, integreerimiseks või skaleerimissündmuseks
- Mobiil- või veebirakendusmeeskonnad, kelle inseneriprotsess kasvab kiiremini kui selle turvalisusdistsipliin
- Asutajad või tooteomanikud, kes vajavad selget kirjalikku ülevaadet sellest, kus turvalisus SDLC lõikes puudub
- Meeskonnad, kes vastavad investori, partneri või ettevõttekliendi struktureeritud SDLC ülevaatuse taotlustele
Mida te saate?
Pärast seda, kui oled seda teenust palunud
Kui valite paketi taseme, esitate taotluse. Vaatame kohaldamisala kirjalikult üle enne hilisemat ärisammu. See leht ei võta makset vastu, ei ava esmast teabe kogumist ega alusta tööd.
Kohaldamisala informatiivsed hinnad
Starter
3 480,00 € EUR
Informatiivne
Suunatud esimese sammu ülevaade ühest tootest või ühest selgelt piiritletud arendustöövoost. Sisaldab juhtimisvalmis kokkuvõtet ja prioriteetsete tegevuste nimekirja.
Taotle kirjalikku ettepanekutStandardne
8 470,00 € EUR
Informatiivne
Laiem ülevaade ühe tooteliini kogu SDLC ulatuses. Lisab CI/CD- ja katsetamistavade läbivaatamise, põhjalikuma heastamise teekaardi, tööseansi järelarutelu ja ühe valideerimise järelkontrolli.
Taotle kirjalikku ettepanekutPremium
17 700,00 € EUR
Informatiivne
Tihedama kontaktiga läbivaatamine küpsemate või mitme vooga toodete jaoks. Lisab laiendatud töövoo ja väljalaskeriski läbivaatamise, sidusrühmade briifingu ning teise valideerimise järeltegevuse.
Taotle kirjalikku ettepanekutKaasa arvatud
- Turvalisuse nõuete ja ohukaalutluse läbivaatamine
- Arendustöövoo ja turvalisuse omandi ülevaatus
- Sõltuvuste ja kolmanda osapoole komponentide hügieeni läbivaatamine
- CI/CD ja väljalaskekontrolli läbivaatamine
- Turvaliste testimistavade ülevaatus
- Probleemide prioriseerimine ja heastamise kavandamine
- Väljalaske ja hoolduse turvaprotsessi vaatlused
Välja jäetud
- Täielik penetratsioonitestimine (saadaval eraldi ulatusega kaasamisena)
- Praktiline koodi parandamise või ümberkirjutamise töö
- Pidev seire, MDR, SOC või 24/7 tuvastamine
- Ametlik sertifitseerimine või auditi kinnitus
- Õiguslik või regulatiivne heakskiit
- Tagatud turvalisus, tagatud väljalaskevalmidus või tagatud riski eemaldamine
- Tootmisintsidendile reageerimine (vt vahejuhtumite taastamise Sprint)
Saadaolevad lisad
- +Täiendav tooterida või töövoo läbivaatuse voor
- +Sõltuvuse süvaanalüüs konkreetse komponendi või tarneahela valdkonna jaoks
- +Valideerimise järelkontroll pärast heastamist
- +Töötuba inseneri- ja tootejuhtkonnale
Kuidas see toimib
Ulatus ja sissevõtmine
Kinnitada tase, toote/töövoo piir ja nõutavad tõendid. Pakkuda hoidla, CI/CD ja protsessi dokumentatsiooni juurdepääsu NDA alusel.
SDLC läbivaatamine
Ülevaatamisnõuded, arendustöövoog, sõltuvused, CI/CD, testimise praktika ja väljalaskekontrolli tõendid.
Leiud ja teekaart
Dokumenteerida prioriseeritud leiud, koostada parandustegevuse teekaardi eelnõu ja valmistada ette juhtkonnale esitatav kokkuvõte.
Üleandmine ja töötuba
Esitada kirjalik aruanne, viia meeskond leidudest ja soovitatud jadast läbi ning kinnitada järeltegevused.
Ajajoon: Kinnitatakse sissevõtu ajal ulatuse ja paketitaseme alusel. Tüüpilised kohaletoimetamise ajaraamid esitatakse pärast sissevõtu lõpetamist.
Korduma kippuvad küsimused
Seotud artiklid
Turvateenused
Turvalise SDLC läbivaatuse juhend
Oled valmis alustama?
Vali paketi tase või räägi meile kohandatud ulatusest