Question 1

Potřebujete přístup k našemu zdrojovému kódu nebo administraci?

Accepted Answer

Nikoli. Testujeme váš produkt výhradně jako nezávislá strana zvenčí, tedy stejným způsobem, jakým by postupoval reálný útočník. Vyžadujeme pouze webovou adresu vašeho veřejného registračního formuláře.

Question 2

Jaký bude výsledný výstup naší spolupráce?

Accepted Answer

Obdržíte detailní manuál shrnující veškeré identifikované zranitelnosti s přiřazenou prioritou závažnosti. Manuál obsahuje konkrétní postupy pro nápravu, návrhy na využití specializovaných nástrojů a instrukce pro optimální konfiguraci.

Question 3

Co když budeme potřebovat pomoc při implementaci oprav?

Accepted Answer

Námi dodaný manuál je koncipován tak, aby umožnil samostatnou implementaci. V případě potřeby jsme však připraveni doporučit vhodné implementační partnery nebo poskytnout navazující konzultace pro řešení komplexních výzev.

Question 4

Nakolik jsou naše data v průběhu testování chráněna?

Accepted Answer

S vaším produktem interagujeme výhradně v roli standardního uživatele. Nezískáváme, neukládáme ani nezpracováváme jakákoli data vašich klientů nad rámec standardního procesu v rámci zkušební verze.

Question 5

Podepisujete před zahájením spolupráce NDA (Dohodu o mlčenlivosti)?

Accepted Answer

Ano, před zahájením jakékoli spolupráce s vámi rádi uzavřeme vzájemnou dohodu o mlčenlivosti (NDA). V praxi to však bývá zřídkakdy nezbytné, jelikož k vaší veřejně dostupné zkušební verzi přistupujeme výhradně zvenčí, přesně tak, jak by to učinil běžný uživatel. Bez ohledu na to však diskrétnost a přísné zachování mlčenlivosti zůstávají naprostým základem našeho fungování.

Question 6

Jaká je vaše standardní doba dodání?

Accepted Answer

Bezplatnou vstupní evaluaci obdržíte do 48 hodin. Kompletní audit včetně závěrečného manuálu obvykle dodáváme během 5 až 10 pracovních dnů na základě složitosti vašeho systému.

Question 7

Bude nutné z vaší strany poskytovat technickou dokumentaci?

Accepted Answer

Ne. Očekáváme pouze poskytnutí odkazu na registrační stránku vaší zkušební verze. K celé problematice přistupujeme z pohledu externího uživatele, přesně tak, jak by to učinil váš koncový uživatel nebo případný útočník.

Question 8

Jak přistupujete k ochraně osobních údajů a k souladu s nařízením GDPR?

Accepted Answer

Testujeme váš produkt z pozice běžného uživatele, a proto nedochází k přístupu, extrakci ani k uchovávání klientských dat. Veškeré testovací účty, které během auditu vytvoříme, jsou transparentně zdokumentovány ve výsledné zprávě.

Question 9

Je v rámci vašich služeb zahrnuto testování mobilních aplikací, nebo se orientujete výhradně na webové platformy?

Accepted Answer

Naše primární specializace spočívá v zabezpečení registračních procesů webových aplikací. Jsme však schopni provést evaluaci mobilních aplikací za předpokladu, že registrační proces probíhá prostřednictvím webového rozhraní nebo skrze přístupné API.