Mapitio ya usalama wa SDLC
Kwa timu za Kenya, muktadha ulioidhinishwa wa usalama wa mtandao na ustahimilivu wa ulinzi wa data unaozingatia KDPA huweka Mapitio ya usalama wa SDLC yakilenga mapungufu ya kipaumbele yaliyoandikwa na mwongozo wa marekebisho ulioandikwa. Hupitia taratibu zilizokubaliwa za uundaji na utoaji wa matoleo, kisha huandika mapungufu ya kiutendaji katika uhakikisho wa usalama na hatua za udhibiti zilizopangwa kwa kipaumbele kwa timu ya utoaji. Kazi hubaki ndani ya upeo uliokubaliwa na haitoi uthibitishaji rasmi wa uzingatiaji wa masharti, haitoi idhini, wala haihakikishi matokeo.
Kuanzia Ksh350,000.00 KES
Kwa taarifa
Upeo wa mwisho, kodi zozote zinazotumika, gharama za wahusika wengine na masharti ya kibiashara huthibitishwa katika pendekezo la maandishi. Kukamilisha ununuzi na malipo hakupatikani.
Jinsi tunavyotoa huduma
Hutolewa kupitia mchakato wa mapitio unaoongozwa na mtaalamu mwandamizi. Matokeo, vipaumbele vya marekebisho na mapendekezo ya mpango wa maendeleo hutolewa kwa maandishi kupitia mchakato unaotanguliza usiri. OWASP SAMM hutajwa kama mfumo wa marejeleo pekee; kazi hii haitoi uthibitishaji rasmi, idhini ya uzingatiaji wa masharti wala upunguzaji wa hatari uliohakikishwa.
Inafaa ikiwa
- ✓Una rasilimali za wavuti au za programu za simu zinazohusiana na mazingira ya matumizi halisi na zinazohitaji maelezo yaliyoandikwa ya mambo yaliyoonekana kuhusu usalama
- ✓Unahitaji masuala yaliyobainika yaliyopangwa kwa kipaumbele ili kusaidia majadiliano na wateja, ya ununuzi au ya utawala
- ✓Unajiandaa kwa majaribio ya kina zaidi, uimarishaji wa usalama au kazi ya kujiandaa kwa uzingatiaji wa masharti
- ✓Unataka tathmini ya msingi iliyoandikwa kabla ya kuamua hatua zinazofuata za usalama
Haifai ikiwa
- –Unahitaji utekelezaji wa haraka wa marekebisho badala ya tathmini
- –Unahitaji huduma za ufuatiliaji wa 24/7, SOC au MDR
- –Unahitaji uthibitisho rasmi, idhini ya uzingatiaji wa kanuni au maoni ya ukaguzi rasmi
- –Unatarajia dhamana ya kuondolewa kwa matatizo yote ya usalama
Bora kwa ajili ya
- Timu za SaaS na bidhaa za kidijitali zinazojiandaa kwa uzinduzi mkubwa, uunganishaji au hatua ya kupanua uwezo
- Timu za programu za simu au wavuti ambazo mchakato wao wa uhandisi unakua kwa kasi kuliko nidhamu yao ya usalama
- Waanzilishi au wamiliki wa bidhaa wanaohitaji maelezo wazi ya maandishi kuhusu sehemu ambako usalama unakosekana katika SDLC
- Timu zinazojibu maombi ya wawekezaji, washirika au wateja wa biashara kubwa ya kufanya mapitio ya SDLC yenye muundo
Utakachopokea
Baada ya kuomba huduma hii
Unapochagua kiwango cha kifurushi, unawasilisha ombi. Tunakagua upeo kwa maandishi kabla ya hatua yoyote ya kibiashara inayofuata. Ukurasa huu haupokei malipo, haufungui upokeaji wa taarifa za awali, wala hauanzishi kazi.
Bei za upeo wa kazi kwa ajili ya taarifa
Kiwango cha kuanzia
Ksh350,000.00 KES
Kwa taarifa
Mapitio yenye lengo maalum ya hatua ya kwanza ya bidhaa moja au mtiririko mmoja wa maendeleo wenye mipaka iliyo wazi. Yanajumuisha muhtasari ulio tayari kwa viongozi na orodha ya hatua zilizopangwa kwa vipaumbele.
Omba pendekezo la maandishiKawaida
Ksh843,000.00 KES
Kwa taarifa
Mapitio mapana zaidi katika SDLC nzima kwa kundi moja la bidhaa. Huongeza mapitio ya CI/CD na mbinu za upimaji, mpango wa kina zaidi wa hatua za marekebisho, kikao cha kazi cha kupitia matokeo na ufuatiliaji mmoja wa uthibitishaji.
Omba pendekezo la maandishiKiwango cha juu
Ksh1,780,000.00 KES
Kwa taarifa
Mapitio yenye ushirikiano wa karibu zaidi kwa bidhaa zilizokomaa zaidi au zenye mitiririko mingi ya kazi. Huongeza mapitio mapana zaidi ya mitiririko ya kazi na hatari za kutolewa kwa matoleo, ufafanuzi kwa wadau na ufuatiliaji wa pili wa uthibitishaji.
Omba pendekezo la maandishiVinavyojumuishwa
- Mapitio ya mahitaji ya usalama na masuala ya kuzingatia kuhusu vitisho
- Mapitio ya mtiririko wa kazi za uendelezaji na uwajibikaji wa usalama
- Mapitio ya utunzaji wa vitegemezi na vipengele vya wahusika wengine
- Mapitio ya CI/CD na udhibiti wa kutolewa kwa matoleo
- Mapitio ya mbinu salama za upimaji
- Kupanga masuala kwa kipaumbele na kupanga marekebisho
- Mambo yaliyoonekana kuhusu mchakato wa usalama wa kutolewa kwa matoleo na matengenezo
Visivyojumuishwa
- Upimaji kamili wa kupenya mifumo (unapatikana kama kazi yenye wigo uliowekwa kando)
- Kazi ya kurekebisha msimbo moja kwa moja au kuuandika upya
- Ufuatiliaji endelevu, MDR, SOC au ugunduzi wa vitisho kwa 24/7
- Uthibitishaji rasmi au tamko la kuthibitisha ukaguzi
- Idhini ya kisheria au ya udhibiti
- Usalama uliohakikishwa, utayari wa kutoa toleo uliohakikishwa au kuondolewa kwa hatari kulikohakikishwa
- Mwitikio kwa matukio katika mazingira ya matumizi halisi (tazama Mradi mfupi wa urejeshaji baada ya tukio la usalama)
Nyongeza zinazopatikana
- +Mzunguko wa ziada wa mapitio ya kundi la bidhaa au mtiririko wa kazi
- +Uchambuzi wa kina wa vitegemezi vya kipengele maalumu au eneo la mnyororo wa ugavi
- +Mapitio ya uthibitishaji wa kufuatilia baada ya marekebisho
- +Warsha ya Uongozi wa Uhandisi na Bidhaa
Jinsi inavyofanya kazi
Upeo na upokeaji wa taarifa za awali
Thibitisha kiwango cha huduma, mpaka wa bidhaa au mtiririko wa kazi na ushahidi unaohitajika. Toa ufikiaji wa hazina ya msimbo, CI/CD na nyaraka za mchakato chini ya NDA.
Mapitio ya SDLC
Pitia mahitaji, mtiririko wa kazi ya uundaji, vitegemezi, CI/CD, mbinu za majaribio na ushahidi wa udhibiti wa utoaji wa matoleo.
Matokeo na ramani ya hatua
Andika masuala yaliyobainika kwa mpangilio wa kipaumbele, andaa rasimu ya mpango wa hatua za marekebisho na uandae muhtasari unaofaa kwa viongozi.
Makabidhiano na warsha
Kuwasilisha ripoti iliyoandikwa, kuieleza timu matokeo na mpangilio unaopendekezwa wa hatua, na kuthibitisha hatua za ufuatiliaji.
Ratiba: Huthibitishwa wakati wa kupokea taarifa za awali kulingana na wigo na kiwango cha kifurushi. Makadirio ya muda wa kawaida wa utekelezaji hutolewa baada ya kukamilika kwa upokeaji wa taarifa za awali.
Maswali yanayoulizwa mara kwa mara
Makala zinazohusiana
Huduma za Usalama
Mwongozo wa mapitio ya usalama wa SDLC
Uko tayari kuanza?
Chagua kiwango cha kifurushi au zungumza nasi kuhusu upeo unaolingana na mahitaji yako