تقييمات بنطاق محدّد
نطاق وجدول زمني وتقرير محدّدة. الأنسب للاختبارات والمراجعات وأعمال الجاهزية.
نراجع الشيفرة قبل الإصدار، ونساعد فرق الهندسة على إدخال الأمن في طريقة عملها: نمذجة التهديدات عند التصميم، وفحوصات آلية في مسار التطوير، ومراجعة مع كل إصدار.
ما نقدّمه
- مراجعة الشيفرة الآمنة
- دورة التطوير الآمن
- DevSecOps
كيف يسير المشروع
- النطاق
- نتّفق على ما يدخل في النطاق وما يخرج عنه، وقواعد العمل، ومن نتصل به إذا اكتُشف أمر حرج.
- التحضير
- تُرتَّب صلاحيات الوصول والحسابات ونوافذ الاختبار بحيث لا يعطّل العمل عملياتك.
- التنفيذ
- أعمال التقييم أو التصميم أو الجاهزية نفسها، مع تحديثات عن التقدّم في نقاط متفق عليها.
- التقرير
- ينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.
- التحقّق
- بعد إجراء الإصلاحات، نعيد الاختبار أو المراجعة ونؤكّد ما أُغلق منها.
كيف نتعاون معك
عقود أمن مُدارة
مراقبة مستمرة وإدارة للثغرات ومشورة، بالتعاون مع Kytheos.
استجابة للحوادث بموجب اتفاق مسبق
ترتيبات استجابة متّفق عليها وجاهزة قبل أن تحتاج إليها.
باقات ميسّرة للشركات الصغيرة والمتوسطة
تقييمات وتدريب توعوي بحجم يناسب الشركات الصغيرة والمتوسطة.
ابدأ بتقييم.
يتبع عملنا أطراً معترفاً بها، منها OWASP وNIST CSF وMITRE ATT&CK. وينتهي كل مشروع بملخّص تنفيذي وخطة معالجة مرتّبة حسب الأولوية.