Secure SDLC Review
Қазақстандық командалар үшін бекітілген кибертұрақтылық және деректер шекарасына дайындық контексі Secure SDLC Review қызметін құжатталған басым олқылықтар мен жазбаша түзету бағытына бағыттайды. Ол келісілген әзірлеу және шығару тәжірибелерін шолып, содан кейін жеткізу тобы үшін практикалық сенімділік олқылықтары мен басымдықты бақылауларды тіркейді. Жұмыс келісілген ауқымда қалады және сәйкестікті растамайды, мақұлдау бермейді немесе нәтижеге кепілдік бермейді.
Бастап 1 300 000,00 ₸ KZT
Ақпараттық
Жұмыстың түпкілікті ауқымы, қолданылатын салықтар, үшінші тарап шығындары және коммерциялық шарттар жазбаша ұсыныста расталады. Тапсырысты рәсімдеу және төлем жасау қолжетімді емес.
Қалай жеткіземіз
Тексеру аға мамандар жетекшілік ететін жұмыс барысы арқылы жүзеге асырылады. Қорытындылар, түзету басымдықтары және жол картасы бойынша ұсыныстар құпиялылық бірінші орында тұратын процесс аясында жазбаша беріледі. OWASP SAMM тек негіз (фреймворк) ретінде аталады; бұл жұмыс сертификаттауды, сәйкестікті бекітуді немесе тәуекелдің кепілді төмендетілуін қамтамасыз етпейді.
Мына жағдайда қолайлы
- ✓Сізде өндіріске бағытталған веб немесе мобильді активтер бар және оларға құжатталған қауіпсіздік бақылау нәтижелері қажет
- ✓Сізге клиенттермен, сатып алу немесе басқару мәселелері бойынша талқылауларды қолдау үшін басымдығына қарай реттелген қорытындылар қажет
- ✓Сіз тереңдетілген тестілеуге, қорғанысты күшейтуге немесе талаптарға сәйкестікке дайындық жұмыстарына дайындалып жатырсыз
- ✓Келесі қауіпсіздік қадамдарын шешпес бұрын жазбаша базалық бағалау қажет
Сәйкес келмейді, егер
- –Бағалаудың орнына түзетулерді дереу іске асыру қажет
- –Сізге 24/7 мониторинг, SOC немесе MDR қызметтері қажет
- –Сізге сертификаттау, сәйкестікті мақұлдау немесе ресми аудиторлық қорытынды қажет
- –Барлық қауіпсіздік мәселелерінің кепілдік берілген түрде жойылуын күтесіз
Кімдер үшін қолайлы
- Ірі іске қосуға, интеграцияға немесе ауқымды кеңейтуге дайындалып жатқан SaaS және цифрлық өнім командалары
- Инженерлік процестері қауіпсіздік саласынан гөрі жылдам өсіп келе жатқан мобильді немесе веб-қосымшалар тобы
- SDLC-да қауіпсіздіктің қай жерде жоқ екендігі туралы нақты жазбаша көзқарас қажет ететін құрылтайшылар немесе өнім иелері
- Инвесторлардың, серіктестердің немесе корпоративтік клиенттердің SDLC бойынша құрылымдалған шолу жүргізу туралы сұрауларына жауап беретін топтар
Сіз не аласыз
Осы қызметті сұрағаннан кейін
Сіз пакет деңгейін таңдаған кезде сұрау салуды тапсырасыз. Кейінгі кез келген коммерциялық қадамның алдында көлемді жазбаша түрде қараймыз. Бұл бет төлем қабылдамайды, бастапқы ақпарат жинауды ашпайды және жұмысты бастамайды.
Ақпараттық ауқым бағалары
Starter
1 300 000,00 ₸ KZT
Ақпараттық
Бір өнімге немесе шекаралары нақты белгіленген бір әзірлеу жұмыс үдерісіне бағытталған бастапқы шолу. Басшылыққа ұсынуға дайын қысқаша қорытынды мен басымдықтары белгіленген іс-қимылдар тізімі қамтылады.
Жазбаша ұсынысты сұрауStandard
3 190 000,00 ₸ KZT
Ақпараттық
Бір өнім желісі үшін бүкіл SDLC бойынша кеңірек шолу. CI/CD және тестілеу тәжірибелерін шолу, неғұрлым терең түзету жол картасы, жұмыс сессиясының қорытындысы және бір растау бақылауы қосылады.
Жазбаша ұсынысты сұрауPremium
6 700 000,00 ₸ KZT
Ақпараттық
Неғұрлым жетілген немесе көп жұмыс ағынды өнімдерге арналған тереңдетілген тексеру. Жұмыс ағыны мен шығарылым тәуекелін кеңейтілген тексеруді, мүдделі тараптарға брифингті және екінші рет растау бойынша бақылауды қосады.
Жазбаша ұсынысты сұрауҚамтылған
- Қауіпсіздік талаптарын және қауіптерді қарастыруды шолу
- Әзірлеу жұмыс үдерісін және қауіпсіздікке жауапкершіліктің бөлінуін тексеру
- Тәуелділіктер мен үшінші тарап компоненттерінің қауіпсіздік тұрғысынан дұрыс басқарылуын тексеру
- CI/CD және босату бақылауын тексеру
- Қауіпсіз сынау практикасын тексеру
- Мәселелердің басымдықтарын анықтау және оларды түзетуді жоспарлау
- Шығарылым мен қолдау кезеңіндегі қауіпсіздік процесінің байқаулары
Қызмет құрамына кірмейді
- Толық ену сынағы (ауқымы бөлек белгіленген жұмыс ретінде қолжетімді)
- Кодты тікелей түзету немесе қайта жазу жұмыстары
- Тұрақты бақылау, MDR, SOC немесе 24/7 анықтау
- Ресми сертификаттау немесе аудит куәлігі
- Құқықтық немесе нормативтік-құқықтық бекіту
- Кепілденген қауіпсіздік, шығарылымға дайындық кепілдігі немесе тәуекелдерді жою кепілдігі
- Өндірістегі оқиғаларға ден қою (Incident Recovery Sprint қараңыз)
Қолжетімді қосымша қызметтер
- +Қосымша өнім желісі немесе жұмыс барысы тексеруі
- +Белгілі бір компонент немесе жеткізу тізбегінің аймағы үшін тәуелділіктерді тереңдетіп талдау
- +Кемшіліктерді жойғаннан кейінгі қосымша растау тексерісі
- +Инженерлік және өнім бағыттарының басшыларына арналған семинар
Бұл қалай жұмыс істейді
Жұмыс ауқымы және бастапқы ақпаратты жинау
Деңгейді, өнім/жұмыс процесі шекарасын және қажетті дәлелдемелерді растаңыз. NDA аясында репозиторийге, CI/CD-ге және процесс құжаттамасына қолжетімділік беріңіз.
SDLC шолуы
Талаптарды, әзірлеу жұмыс барысын, тәуелділіктерді, CI/CD, тестілеу тәжірибесін және релиздерді бақылауға қатысты дәлелдерді қарастыру.
Нәтижелер & Жол картасы
Басымдықтары белгіленген тұжырымдарды құжаттау, мәселелерді жою жол картасының жобасын әзірлеу және басшылыққа ұсынуға дайын қысқаша қорытынды дайындау.
Тапсыру және семинар
Жазбаша есепті тапсырыңыз, топқа қорытындылар мен ұсынылған реттілікті түсіндіріп беріңіз және кейінгі әрекеттерді растаңыз.
Мерзімі: Өтінімді қабылдау кезінде жұмыс ауқымы мен пакет деңгейіне қарай расталады. Әдеттегі орындау мерзімдері өтінімді қабылдау аяқталғаннан кейін беріледі.
Көбінесе сұралатын сұрақтар
Қатысты мақалалар
Қауіпсіздік Қызметтері
SDLC қауіпсіз тексеру нұсқаулығы
Бастауға дайынсың ба?
Пакет деңгейін таңдаңыз немесе жеке қажеттіліктеріңізге сай жұмыс ауқымын бізбен талқылаңыз