Web & App Security Review (Binciken Tsaro na Yanar Gizo da App)
Ga ƙungiyoyi a Najeriya, mahallin da aka amince da shi na shirye-shiryen tsaron yanar gizo da kare bayanai wanda ke la'akari da NDPA yana sa Web & App Security Review ya mayar da hankali kan muhimman giɓi da aka rubuta da kuma rubutattun shawarwarin gyara. Yana tantance sassan yanar gizo, API, ko manhajojin wayar hannu da aka amince da su, kuma yana bayar da rubutattun bayanan abin da aka lura da shi bisa tsananin matsaloli, tare da shawarwarin gyara da aka jera bisa fifiko. Aikin yana kasancewa cikin iyakokin da aka amince da su, kuma ba ya tabbatar da bin ƙa'idoji, bayar da amincewa, ko tabbatar da wani sakamako.
Daga ₦5,720,000.00 NGN
Bayanai
Ana tabbatar da iyakokin aikin na ƙarshe, duk wani harajin da ya shafi aikin, kuɗaɗen ɓangarori na uku, da sharuɗɗan kasuwanci a cikin takardar shawarwarin aiki. Ba a samar da damar kammala oda ko biyan kuɗi ba.
Yadda Muke Isar da Aiki
Ana aiwatar da shi ta hanyar tsarin bita da ƙwararru masu babban ƙwarewa ke jagoranta. Ana bayar da sakamakon bincike, ƙimar tsananin matsaloli da abubuwan gyara bisa fifiko a rubuce, ta hanyar tsarin da ke ba da fifiko ga kiyaye sirri. Wannan bita ba ta bayar da takardar shaida, amincewar bin ƙa'idoji ko garantin gano raunin tsaro ba.
Ya dace idan
- ✓Kuna da kadarorin web ko na wayar hannu da ke hulɗa da tsarin da ake amfani da shi a zahiri, waɗanda suke buƙatar rubutattun bayanan abubuwan da aka lura da su game da tsaro
- ✓Kuna buƙatar sakamakon bincike da aka jera bisa muhimmanci don tallafa wa tattaunawa da abokan ciniki, sayayya, ko gudanarwa
- ✓Kuna shirin gudanar da gwaje-gwaje masu zurfi, ƙarfafa tsaro, ko aikin shirye-shiryen bin ƙa'idoji
- ✓Kuna son rubutaccen tushe kafin yanke shawara akan matakan tsaro na gaba
Bai dace ba idan
- –Kuna buƙatar aiwatar da gyara nan take maimakon kimantawa
- –Kuna buƙatar sa ido na 24/7, sabis na SOC, ko sabis na MDR
- –Kana buƙatar takardar shaida, amincewar bin ƙa'ida, ko ra'ayin bincike na tantancewa a hukumance
- –Kuna tsammanin tabbacin cewa za a kawar da duk matsalolin tsaro
Mafi kyau ga
- Kuna shirya samfurin web, wanda API ke tallafa masa, ko na wayar hannu don ƙaddamarwa, babban fitarwa ko bita na waje
- Kuna sarrafa biyan kuɗi, bayanan mutum, tabbatar da ainihi ko wasu hanyoyin gudanar da ayyukan dijital masu buƙatar taka tsantsan
- Kuna buƙatar bita mai zaman kanta kan tsaron aikace-aikace kafin sayen kayayyaki ko ayyuka, bitar abokin ciniki ko faɗaɗawa
- Kuna buƙatar sakamakon binciken tsaro da aka rubuta kuma aka jera bisa fifiko, dangane da iyakokin aikace-aikacen da aka amince da su
Abin da za ka samu
Bayan Ka Yi Bukatar Wannan Service
Lokacin da kuka zaɓi matakin kunshi, kuna aika buƙata. Muna duba iyakar aiki a rubuce kafin kowane mataki na kasuwanci na gaba. Wannan shafin ba ya karɓar biyan kuɗi, ba ya buɗe karɓar bayanan farko, kuma ba ya fara aiki.
Farashin iyakokin aikin don bayani
Starter
₦5,720,000.00 NGN
Bayanai
Fanni ɗaya na aikace-aikace da aka amince da shi, kamar aikace-aikacen yanar gizo, hanyar samfur da aka haɗa da API, ko dandamalin wayar hannu ɗaya. Bita na tsaro mai mayar da hankali da jagorar gyara bisa fifiko.
Nemi tayin aiki a rubuceStandard
₦10,900,000.00 NGN
Bayanai
Aiki a kan aikace-aikace guda ɗaya mai sarƙaƙiya cikin iyakokin da aka ƙayyade, ko jerin matakan aiki na aikace-aikace masu haɗin kai da aka amince da shi, kamar na yanar gizo ko wayar hannu tare da nazarin API da ke tallafa masa. Nazarin tsaro mai zurfi, jagorancin gyara da sake gwaji sau ɗaya.
Nemi tayin aiki a rubucePremium
₦21,800,000.00 NGN
Bayanai
Iyakar manhaja mafi faɗi da aka amince da ita, wadda ta shafi ɓangarori da yawa masu haɗuwa ko hanyoyin amfani da samfur masu sarƙaƙiya. Nazari mafi faɗi, tsarin matakan aiki da aka jera bisa fifiko, da zagaye na biyu na tabbatar da sakamako.
Nemi tayin aiki a rubuceIyakokin gwajin kutse da ake da su
Ana tabbatar da iyakokin gwajin da suka dace kafin a fara aiki. Ana iya nazarin iyakokin gwajin da suka mayar da hankali kan aikace-aikace a cikin wannan sabis ɗin idan an amince da hakan don kunshin da aka zaɓa. Kayayyakin more rayuwa masu faɗin iyaka da muhallai na musamman suna buƙatar ayyana iyakokin aiki, izini da tayin farashi daban.
Iyakokin manhajojin da wannan binciken ya ƙunsa
Ana iya tantance waɗannan fannoni na aikace-aikacen da aka mayar da hankali a cikin wannan sabis ɗin idan an amince da su don matakin da aka zaɓa kuma an tabbatar da su a rubuce kafin a fara aiki.
- Gwajin Tsaro na Aikace-aikacen Yanar Gizo — Yana bincika aikace-aikacen yanar gizo da abokan ciniki ke amfani da su domin gano rauni a tabbatar da shaidar mai amfani, zaman amfani, fom, ƙa'idojin sarrafa damar shiga, sarrafa bayanai, da hanyoyin kai hari kan aikace-aikace da aka fi amfani da su.
- Gwajin Tsaro na API — A cikin iyakar aikin da aka tabbatar wanda ya mayar da hankali kan API, bitar na iya bincika REST, GraphQL, WebSocket da hanyoyin sadarwa tsakanin sabis inda suke, ciki har da tabbatar da ainihi, ba da izini, hanyoyin cin zarafin ƙa'idojin kasuwanci, iyakance yawan buƙatu, iyakokin token da zaman amfani, ware bayanai da albarkatun kowane abokin amfani da tsarin daga na sauran, fallasar bayanai, yadda wuraren karɓar buƙatu ke aiki da haɗarin haɗa tsarin. Ana fifita sakamakon bincike masu hujjoji bisa tsananin matsala tare da jagorancin gyara; duk wani sake gwaji da aka haɗa ya takaita ga matsalolin da aka gyara waɗanda aka amince a sake gwadawa, kuma ana ƙayyade iyakar aikin aiwatarwa dabam.
- Gwajin Tsaro na Aikace-aikacen Waya — Yana bincika sassan manhajar iOS ko Android da aka amince a bincika, yadda manhajar ke sarrafa bayanai, matakan tabbatar da shaidar mai amfani, hulɗa da API da kuma halayen manhajar da suka shafi tsaro.
Zaɓuɓɓukan Ƙarin Gwaje-gwaje — Ana Ƙayyade Iyakokin Aikinsu Dabam
Waɗannan fannoni suna samuwa ne kawai bayan tabbatar da iyakokin aikin daban, samun izini a rubuce da bayar da ƙiyasin farashi. Ba a haɗa su kai tsaye cikin farashin Starter, Standard ko Premium na wannan sabis na yanzu ba.
- Gwajin Tsaro na Aikace-aikacen Desktop — Nazarin aikace-aikacen kwamfutar tebur da aka amince a duba — yadda yake sarrafa bayanan da mai amfani ke shigarwa, adana bayanai a na'urar, sadarwa da sabis na backend da kare hanyoyin gudanar da ayyuka masu ɗauke da bayanai masu sirri bayan an shigar da shi a kwamfutar aiki.
- Gwajin Tsaron Cibiyar sadarwa ta waje — Binciken tsarin da ke fuskantar intanet daga mahangar waje don gano ayyukan da aka fallasa, saituna masu rauni da hanyoyin da wani ɓangare na waje zai iya ƙoƙarin amfani da su a kan ƙungiyar.
- Gwajin Tsaro na Cibiyar Sadarwa ta Ciki — Bincike na yanayin cibiyar sadarwa ta ciki daga matsayin da aka ba da izini a cikin ƙungiya, yana duba yadda za a iya amfani da tsarin, asusu da sabis ta hanyar da ba ta dace ba idan mai kai hari ya isa cibiyar sadarwa ta ciki.
- Gwajin Tsaro na Cibiyar sadarwa mara waya — Binciken hanyoyin sadarwa marasa waya da wuraren shiga da aka amince da su — yadda masu amfani ke haɗuwa, yadda aka ware muhallin sadarwa mara waya daga tsare-tsare masu ɗauke da bayanai masu sirri ko masu buƙatar kariya ta musamman, da inda za a iya amfani da saituna masu rauni ta hanyar da ba ta dace ba.
- Gwajin Tsaro na VoIP — Bitar abubuwan tsarin wayar tarho na voice-over-IP da aka amince da su — tura kira, tantancewa, ayyukan da aka fallasa, da hanyoyin cin zarafi da za su iya shafar amincin sadarwa ko kuɗin kira.
Sai da amincewar ƙwararre
- Gwajin Tsaro na OT / SCADA / ICS — Yana buƙatar yarda da fasaha na musamman, izini na rubuce, ƙuntatawa na aminci da aka yarda da su da kuma tayin daban kafin a iya tabbatar da kowane aiki. Ba a sanya shi a matsayin samuwa ta atomatik don sayen kai tsaye ta kan layi ba.
Babu kunshin da kai tsaye ya haɗa da dukkan fannonin gwaji da aka lissafa a sama. Ana tabbatar da maƙasudan ƙarshe, muhallai, buƙatun samun dama, izini, sharuɗɗan gwaji da duk wani tallafin sake gwaji ko gyara kafin a fara aiki.
- Ba a haɗa aiwatar da gyara ta atomatik ba.
- Cikakken gwajin kutsawa (penetration testing) ba ya cikin aikin kai tsaye sai dai idan an amince da shi daban.
- Gwaje-gwaje ba su tabbatar da tsaro ba.
- Gwaje-gwaje ba su tabbatar da cewa za a gano kowane rauni ba.
- Gwajin juriya ga DDoS, atisayen Red Team da farautar barazana ayyuka ne daban-daban da aka ƙayyade iyakokin kowannensu, waɗanda tuni ake samu ta hanyar ayyuka na musamman.
An haɗa shi
- Ɓangare ɗaya na aikace-aikace da aka amince da shi don Starter
- Bincike da aka mayar da hankali kan iyakokin da aka tabbatar na manhajar yanar gizo, API ko manhajar wayar hannu
- Binciken tantancewa da izini idan ya dace
- Binciken sarrafa bayanai masu mahimmanci idan ya dace
- Abubuwan da aka lura da su game da API ko haɗa tsare-tsare, idan an haɗa su cikin iyakar aikin da aka tabbatar.
- Sakamakon bincike a rubuce da jagororin gyara da aka tsara bisa fifiko
- Sake gwadawa da kuma tabbatarwa da ya dace da matakin idan an riga an amince da shi
Ba a haɗa su ba
- Yin gyare-gyare kai tsaye a lambar shirin kwamfuta (ana iya samun wannan a matsayin ƙarin sabis)
- Cikakken gwajin kutsawa (iyaka na musamman)
- Sa ido mai ci gaba
- Taimako don aikawa zuwa shagon app (duba Ayyukan app)
Ƙarin ayyukan da ke akwai
- +Ƙarin farfajiyar aikace-aikacen da aka amince da ita
- +Bincike mai faɗi kan API ko haɗa tsarin
- +Taimako na gyara na hannu
- +Tabbatar da bibiya fiye da iyakar matakin da aka haɗa
Yadda yake aiki
Saye da Karɓar Bayanan Farko
Abokin ciniki yana tabbatar da iyakokin aikin aikace-aikacen da aka amince da su, hanyar samun damar shiga da aka ba da izini da kuma bayanan fasaha masu dacewa.
Binciken Tsaro
Binciken yana nazarin ɓangarorin aikace-aikacen da aka amince za a bincika da hanyoyin aiki masu alaƙa da su waɗanda suka shafi tsaro.
Rahoto da Nazari
Ana isar da binciken da aka rubuta da kuma abubuwan fifiko na gyara.
Miƙa aiki da jagoranci
Ana gudanar da miƙa aikin da binciken tabbatarwa da aka haɗa bisa matakin sabis da aka zaɓa.
Lokaci: Ana tabbatar da lokacin yayin karɓar bayanan farko bisa iyakar aikin da matakin kunshin sabis. Ana bayar da lokutan da aka saba ɗauka wajen kammala aiki bayan an gama karɓar bayanan farko.
Misalin hanyar gudanar da aikin
Misali mai kiyaye sirrin bayanai da ke nuna yadda za a rubuta iyakar aikin manhajar wayar hannu guda ɗaya a cikin wannan sabis, ciki har da rajistar abubuwan da aka gano mai ambaton OWASP da taswirar matakan gyara da aka tsara bisa fifiko.
Yanayi na misali: wata manhajar wayar hannu tana shirin fitarwa don amfani na cikin gida da nazarin haɗari. Iyakar aikin misalin ta ƙunshi ɓangare ɗaya na manhajar wayar hannu tare da nazarin API da ke tallafa masa, don nuna yadda za a iya rubuta abubuwan da aka lura da su game da tantance asalin mai amfani, ba da izinin amfani da yadda ake sarrafa bayanai masu muhimmanci.
- Matakin Standard — wani yanki guda ɗaya na manhajar wayar hannu da aka amince da shi, tare da bitar API da ke tallafa masa
- Bincike mai mayar da hankali kan Tsaro na hanyoyin tantance masu amfani da sarrafa bayanai masu mahimmanci da aka amince da su
- Bayanan lura na tallafi kan API da tsaron haɗa tsarin a cikin iyakokin aikin da aka tabbatar
- Abubuwan da aka gano da aka tsara bisa fifiko da jagorancin gyara
- Sake gwaji ɗaya da aka haɗa don binciken da aka amince an gyara
Wannan misalin hanyar gudanar da aiki yana nuna yadda za a iya rubuta sakamakon bincike bisa matakan tsanani daban-daban, tare da shirin gyara da aka tsara bisa fifiko da sakamakon tabbatarwa guda ɗaya na matsalolin da aka gano kuma aka gyara bisa yarjejeniya. Yana nuna iyakar aiki guda ɗaya da za a iya amincewa da ita a cikin faffadan sabis na nazarin tsaron manhaja; iyakar aiki, sakamakon bincike da sakamakon aikin suna bambanta daga aiki zuwa aiki.
Binciken Tsaro na Aikace-aikace — Rijistar Binciken da Aka Gano (Misalin Faɗin Aikin Wayar Hannu)
- Taƙaitaccen bayani na shugabanci kan yanayin tsaron aikace-aikace don iyakar wayar hannu da aka amince da ita
- Rijistar sakamakon bincike da aka rarraba bisa tsanani, tare da bayanan OWASP na wayar hannu masu dacewa, don wannan misali na iyakar wayar hannu
- Abubuwan da aka lura game da tsaron API da ke tallafa wa manhajar, a cikin iyakokin aikin da aka tabbatar
- Binciken yadda ake sarrafa bayanan sirri
- Nazarin tabbatarwa da izini
- Tsarin matakan gyara bisa fifiko da sakamakon tabbatar da ingancin gyaran
Tsarin takarda na misali. Aikin da aka tabbatar yana samun takardun da suka dace da iyakar aikin yanar gizo, wanda API ke goyon baya, ko aikace-aikacen wayar hannu da aka amince da shi.
Yanayin Fayil na Tsaro
Yadda wannan abin da za a miƙa ya dace da Fayil ɗin Tsaro
Wannan samfurin abin da za a miƙa yana nuna irin shaidu, abubuwan da za a ba fifiko da bayanan kula kan ci gaba da aiwatarwa da za su iya kasancewa cikin Fayil ɗin Tsaro na BilgeQor mai amfani a aikace bayan miƙawa.
Fayil ɗin Tsaro taimako ne wajen yanke shawara, ba takardar shaida ba, ko hukunci kan bin ƙa'idoji, ko tabbacin cikakken tsaro, ko ƙiyasin asarar kowane kamfani.
Tambayoyin da Ake Yawan Yi
Labarai masu alaƙa
Ayyukan Tsaro
An Bayyana Binciken Tsaro na Aikace-aikace
Kun shirya don farawa?
Zaɓi matakin kunshin sabis ko tattauna da mu game da iyakokin aikin da za a tsara bisa buƙatunku