Mapitio ya usalama wa tovuti na programu
Kwa timu nchini Kenya, muktadha ulioidhinishwa wa ustahimilivu wa usalama wa mtandao na ulinzi wa data kwa kuzingatia KDPA huweka Mapitio ya usalama wa wavuti na programu yakilenga mapungufu ya kipaumbele yaliyoandikwa na maelekezo ya marekebisho yaliyoandikwa. Huduma hutathmini sehemu zilizokubaliwa za wavuti, API au programu za simu na hutoa uchunguzi ulioandikwa kwa kuzingatia ukali wa hatari, pamoja na maelekezo ya marekebisho yaliyopangwa kwa kipaumbele. Kazi hubaki ndani ya upeo uliokubaliwa; haitoi uthibitisho rasmi wa uzingatiaji, haitoi idhini wala haihakikishi matokeo.
Kuanzia Ksh558,000.00 KES
Kwa taarifa
Upeo wa mwisho, kodi zozote zinazotumika, gharama za wahusika wengine na masharti ya kibiashara huthibitishwa katika pendekezo la maandishi. Kukamilisha ununuzi na malipo hakupatikani.
Jinsi tunavyotoa huduma
Hutekelezwa kupitia mtiririko wa mapitio unaoongozwa na wataalamu waandamizi. Matokeo, viwango vya ukali wa dosari na vipaumbele vya marekebisho hutolewa kwa maandishi kupitia mchakato unaotanguliza usiri. Mapitio haya hayatoi vyeti, idhini ya kufuata kanuni au dhamana ya kubaini udhaifu wa usalama.
Inafaa ikiwa
- ✓Una rasilimali za wavuti au za programu za simu zinazohusiana na mazingira ya matumizi halisi na zinazohitaji maelezo yaliyoandikwa ya mambo yaliyoonekana kuhusu usalama
- ✓Unahitaji masuala yaliyobainika yaliyopangwa kwa kipaumbele ili kusaidia majadiliano na wateja, ya ununuzi au ya utawala
- ✓Unajiandaa kwa majaribio ya kina zaidi, uimarishaji wa usalama au kazi ya kujiandaa kwa uzingatiaji wa masharti
- ✓Unataka tathmini ya msingi iliyoandikwa kabla ya kuamua hatua zinazofuata za usalama
Haifai ikiwa
- –Unahitaji utekelezaji wa haraka wa marekebisho badala ya tathmini
- –Unahitaji huduma za ufuatiliaji wa 24/7, SOC au MDR
- –Unahitaji uthibitisho rasmi, idhini ya uzingatiaji wa kanuni au maoni ya ukaguzi rasmi
- –Unatarajia dhamana ya kuondolewa kwa matatizo yote ya usalama
Bora kwa ajili ya
- Unaandaa bidhaa ya wavuti, inayotegemea API au ya programu ya simu kwa uzinduzi, toleo kuu au mapitio ya nje
- Unashughulikia malipo, data binafsi, uthibitishaji au mitiririko mingine nyeti ya kazi za kidijitali
- Unahitaji mapitio huru ya usalama wa programu kabla ya ununuzi, mapitio ya mteja au upanuzi
- Unahitaji matokeo ya uchunguzi wa usalama yaliyoandikwa na kupangwa kwa vipaumbele kwa wigo wa programu uliokubaliwa
Utakachopokea
Baada ya kuomba huduma hii
Unapochagua kiwango cha kifurushi, unawasilisha ombi. Tunakagua upeo kwa maandishi kabla ya hatua yoyote ya kibiashara inayofuata. Ukurasa huu haupokei malipo, haufungui upokeaji wa taarifa za awali, wala hauanzishi kazi.
Bei za upeo wa kazi kwa ajili ya taarifa
Kiwango cha kuanzia
Ksh558,000.00 KES
Kwa taarifa
Sehemu moja ya programu iliyokubaliwa, kama vile programu ya wavuti, mtiririko wa bidhaa uliounganishwa na API au jukwaa moja la programu ya simu. Mapitio mahususi ya usalama na mwongozo wa marekebisho uliopangwa kwa kipaumbele.
Omba pendekezo la maandishiKawaida
Ksh1,060,000.00 KES
Kwa taarifa
Wigo mmoja wa programu changamani au mtiririko wa programu uliounganishwa uliokubaliwa, kama vile programu ya wavuti au ya simu pamoja na mapitio ya API inayoiunga mkono. Uchambuzi wa kina zaidi wa usalama, mwongozo wa marekebisho na upimaji mmoja wa kurudia.
Omba pendekezo la maandishiKiwango cha juu
Ksh2,130,000.00 KES
Kwa taarifa
Wigo mpana zaidi wa programu uliokubaliwa unaohusisha sehemu nyingi zinazounganishwa au mitiririko changamano ya bidhaa. Mapitio yaliyopanuliwa, mpango wa hatua uliopangwa kwa vipaumbele na mzunguko wa pili wa uthibitishaji.
Omba pendekezo la maandishiMawanda yanayopatikana ya majaribio ya kupenya mifumo
Upeo unaofaa wa majaribio huthibitishwa kabla ya kazi kuanza. Upeo unaolenga programu unaweza kukaguliwa ndani ya huduma hii unapokubaliwa kwa kifurushi kilichochaguliwa. Miundombinu pana zaidi na mazingira maalumu yanahitaji kufafanuliwa upeo, kuidhinishwa na kutolewa nukuu ya bei kando.
Upeo wa programu kwa mapitio haya
Mawanda haya yanayolenga programu yanaweza kutathminiwa ndani ya huduma hii yakikubaliwa kwa kiwango kilichochaguliwa na kuthibitishwa kwa maandishi kabla ya kazi kuanza.
- Majaribio ya usalama wa programu za wavuti — Huchunguza programu za wavuti zinazotumiwa na wateja kwa udhaifu katika uthibitishaji wa utambulisho, vipindi vya matumizi, fomu, udhibiti wa ufikiaji, utunzaji wa data na njia za kawaida za kushambulia programu.
- Upimaji wa usalama wa API — Ndani ya upeo uliothibitishwa unaolenga API, mapitio yanaweza kuchunguza miingiliano ya REST, GraphQL, WebSocket na kati ya huduma pale inapopatikana, ikijumuisha uthibitishaji wa utambulisho, idhini, njia za kutumia vibaya mantiki ya biashara, ukomo wa kiwango cha maombi, mipaka ya tokeni na vipindi vya matumizi, utenganishaji wa wateja wanaotumia mfumo mmoja, ufichuaji wa data, tabia ya sehemu za ufikiaji na hatari za miunganisho. Matokeo yanayoungwa mkono na ushahidi hupangwa kwa kipaumbele kulingana na uzito wake pamoja na mwongozo wa marekebisho; upimaji wowote wa kurudia unaojumuishwa unaishia kwenye matokeo yaliyokubaliwa ambayo yamefanyiwa marekebisho, na utekelezaji unabaki na upeo unaobainishwa kando.
- Majaribio ya usalama wa programu za simu — Huchunguza sehemu zilizokubaliwa za programu za iOS au Android, utunzaji wa data za programu, mitiririko ya uthibitishaji wa utambulisho, mwingiliano wa API na tabia za programu zinazohusiana na usalama.
Chaguo za upimaji mpana zaidi — Wigo huwekwa kando
Maeneo haya yanapatikana tu baada ya uthibitisho wa upeo tofauti, idhini iliyoandikwa na nukuu ya bei. Hayajumuishwi kiotomatiki katika bei za sasa za Kiwango cha kuanzia, Kawaida au Kiwango cha juu za huduma hii.
- Upimaji wa usalama wa programu za eneo-kazi — Mapitio ya programu ya kompyuta ya mezani iliyokubaliwa — jinsi inavyoshughulikia data zinazoingizwa na mtumiaji, kuhifadhi data kwenye kifaa, kuwasiliana na huduma za upande wa seva na kulinda michakato nyeti baada ya kusakinishwa kwenye kompyuta ya kazi.
- Upimaji wa usalama wa mtandao wa nje — Mapitio ya mifumo inayofikika kupitia intaneti kwa mtazamo wa nje ili kubaini huduma zilizo wazi, usanidi dhaifu na njia ambazo mhusika wa nje anaweza kujaribu kutumia dhidi ya shirika.
- Majaribio ya usalama wa mtandao wa ndani — Tathmini ya mazingira ya ndani ya mtandao kutoka nafasi iliyoidhinishwa ndani ya shirika, kuangalia jinsi mifumo, akaunti na huduma zinaweza kutumiwa vibaya ikiwa mshambuliaji alifikia mtandao wa ndani.
- Majaribio ya usalama wa mitandao isiyotumia waya — Mapitio ya mitandao isiyotumia waya na vituo vya ufikiaji vilivyokubaliwa — jinsi watumiaji wanavyounganishwa, jinsi mazingira ya mtandao usiotumia waya yanavyotenganishwa na mifumo nyeti, na maeneo ambako usanidi dhaifu unaweza kutumiwa vibaya.
- Majaribio ya usalama wa VoIP — Mapitio ya vipengele vilivyokubaliwa vya simu za sauti kupitia IP — uelekezaji wa simu, uthibitishaji wa utambulisho, huduma zilizo wazi na njia za matumizi mabaya zinazoweza kuathiri uadilifu wa mawasiliano au gharama za simu.
Kwa kukubaliwa na mtaalamu pekee
- Upimaji wa usalama wa OT / SCADA / ICS — Inahitaji kukubaliwa kiufundi na wataalamu, idhini iliyoandikwa, vizuizi vya usalama vilivyokubaliwa na nukuu tofauti ya bei kabla ya kazi yoyote kuthibitishwa. Haiwasilishwi kama huduma inayopatikana kiotomatiki kwa ununuzi wa moja kwa moja mtandaoni.
Hakuna kifurushi kinachojumuisha kiotomatiki kila wigo wa upimaji ulioorodheshwa hapo juu. Malengo ya mwisho, mazingira, mahitaji ya ufikiaji, uidhinishaji, masharti ya upimaji na msaada wowote wa kupima tena au kufanya marekebisho huthibitishwa kabla ya kazi kuanza.
- Utekelezaji wa marekebisho haujumuishwa moja kwa moja.
- Majaribio kamili ya kupenya mifumo hayajumuishwi moja kwa moja, isipokuwa yakubaliwe kando.
- Majaribio hayatoi uthibitishaji rasmi wa usalama.
- Upimaji hauhakikishi kwamba kila udhaifu wa usalama utabainishwa.
- Upimaji wa ustahimilivu dhidi ya DDoS, mazoezi ya timu ya kuiga washambuliaji na utafutaji wa vitisho ni miradi tofauti yenye wigo uliowekwa ambayo tayari inapatikana kupitia njia ya huduma maalum.
Vinavyojumuishwa
- Sehemu moja ya programu iliyokubaliwa kwa Kiwango cha kuanzia
- Mapitio mahususi ya wigo uliothibitishwa wa programu ya wavuti, API au programu ya simu
- Mapitio ya uthibitishaji wa utambulisho na utoaji wa ruhusa pale yanapohusika
- Mapitio ya ushughulikiaji wa data nyeti pale inapofaa
- Mambo yaliyoonekana kuhusu API au uunganishaji pale yanapojumuishwa katika upeo uliothibitishwa
- Matokeo yaliyoandikwa na mwongozo wa marekebisho uliopangwa kwa vipaumbele
- Majaribio ya kurudia / uthibitishaji unaolingana na kiwango pale ambapo tayari umeidhinishwa
Visivyojumuishwa
- Marekebisho ya msimbo yanayofanywa moja kwa moja (yanapatikana kama huduma ya ziada)
- Majaribio kamili ya kupenya mifumo (upeo unaowekwa kulingana na mahitaji)
- Ufuatiliaji unaoendelea
- Msaada wa kuwasilisha programu kwenye duka la programu (tazama Huduma za programu)
Nyongeza zinazopatikana
- +Eneo la ziada la programu lililokubaliwa
- +Mapitio mapana zaidi ya API au miunganisho
- +Usaidizi wa kutekeleza marekebisho kwa vitendo
- +Uthibitishaji wa ufuatiliaji unaozidi upeo uliojumuishwa katika kiwango
Jinsi inavyofanya kazi
Ununuzi na upokeaji wa taarifa za awali
Mteja anathibitisha upeo uliokubaliwa wa programu, njia iliyoidhinishwa ya ufikiaji na muktadha husika wa kiufundi.
Tathmini ya Usalama
Mapitio huchunguza sehemu ya programu iliyokubaliwa na mitiririko inayohusiana nayo yenye umuhimu wa kiusalama.
Ripoti na Uchambuzi
Matokeo ya maandishi na vipaumbele vya marekebisho vinawasilishwa.
Makabidhiano na mwongozo
Makabidhiano na uthibitishaji unaojumuishwa hufanyika kulingana na kiwango cha kifurushi kilichochaguliwa.
Ratiba: Huthibitishwa wakati wa kupokea taarifa za awali kulingana na wigo na kiwango cha kifurushi. Makadirio ya muda wa kawaida wa utekelezaji hutolewa baada ya kukamilika kwa upokeaji wa taarifa za awali.
Mfano wa mbinu
Mfano unaohifadhi faragha wa jinsi wigo wa programu moja ya simu unavyoweza kuandikwa ndani ya huduma hii, ukiwemo daftari la matokeo linalorejelea OWASP na mpango wa hatua za marekebisho uliopangwa kwa vipaumbele.
Hali ya mfano: programu ya simu inaandaliwa kwa kutolewa ndani ya shirika na mapitio ya hatari. Upeo wa mfano unahusu eneo moja la programu ya simu pamoja na mapitio ya API zinazoliunga mkono ili kuonyesha jinsi mambo yaliyoonekana kuhusu uthibitishaji wa utambulisho, uidhinishaji na ushughulikiaji wa data nyeti yanavyoweza kuandikwa.
- Kiwango cha Kawaida — eneo moja lililokubaliwa la programu ya simu pamoja na mapitio ya API zinazoliunga mkono
- Mapitio yanayolenga usalama ya mitiririko iliyokubaliwa ya uthibitishaji na utunzaji wa data nyeti
- Mambo yaliyoonekana kuhusu usalama wa API zinazosaidia programu na usalama wa miunganisho ndani ya upeo uliothibitishwa
- Matokeo yaliyopangwa kwa kipaumbele na mwongozo wa marekebisho
- Upimaji mmoja wa kurudia uliojumuishwa kwa dosari zilizokubaliwa ambazo zimerekebishwa
Mfano huu wa mbinu unaonyesha jinsi matokeo yanavyoweza kuandikwa katika viwango vya ukali, pamoja na mpango wa marekebisho uliopangwa kwa vipaumbele na tokeo moja la uthibitishaji kwa dosari zilizokubaliwa na kufanyiwa marekebisho. Unaonyesha wigo mmoja unaowezekana na uliokubaliwa ndani ya huduma pana ya mapitio ya usalama wa programu; wigo, matokeo ya mapitio na matokeo ya kazi hutofautiana kwa kila kazi.
Mapitio ya usalama wa programu — Daftari la matokeo (Mfano wa wigo wa programu ya simu)
- Muhtasari kwa uongozi wa hali ya usalama wa programu kwa upeo wa programu ya simu uliokubaliwa
- Rejesta ya matokeo yaliyoainishwa kwa ukali, yenye marejeo husika ya OWASP Mobile kwa mfano huu wenye upeo wa programu za simu
- Mambo yaliyoonekana kuhusu usalama wa API zinazosaidia programu ndani ya upeo uliothibitishwa
- Mapitio ya utunzaji wa data nyeti
- Uchanganuzi wa uthibitishaji wa utambulisho na utoaji wa ruhusa
- Ramani ya hatua za marekebisho zilizopangwa kwa kipaumbele na matokeo ya uthibitishaji
Muundo wa hati kwa mfano. Kazi iliyothibitishwa hupokea nyaraka zinazofaa kwa upeo wake uliokubaliwa wa programu za wavuti, programu zinazotegemea API au programu za simu.
Muktadha wa faili ya usalama
Jinsi matokeo haya yaliyowasilishwa yanavyoingia katika faili ya usalama
Mfano huu wa kazi iliyowasilishwa unaonyesha aina ya ushahidi, vipaumbele na maelezo ya hatua za ufuatiliaji vinavyoweza kuwa ndani ya faili ya usalama ya BilgeQor inayotumika kwa vitendo baada ya makabidhiano.
Jalada la usalama ni nyenzo ya kusaidia maamuzi, si uthibitisho rasmi, uamuzi wa uzingatiaji wa kanuni, hakikisho la usalama kamili au makadirio ya hasara kwa kila kampuni.
Maswali yanayoulizwa mara kwa mara
Makala zinazohusiana
Huduma za Usalama
Ufafanuzi wa mapitio ya usalama wa programu
Uko tayari kuanza?
Chagua kiwango cha kifurushi au zungumza nasi kuhusu upeo unaolingana na mahitaji yako