Question 1

Richiedete l'accesso al nostro codice sorgente o al pannello di amministrazione?

Accepted Answer

Assolutamente no. Valutiamo il vostro prodotto interamente dall'esterno, replicando l'interazione di un utente malintenzionato. Abbiamo bisogno solo dell'URL pubblico di registrazione alla vostra versione di prova.

Question 2

Cosa riceveremo esattamente come risultato del servizio?

Accepted Answer

Un manuale tattico completo che documenta ogni vulnerabilità rilevata, classificata per gravità. Include istruzioni di mitigazione specifiche, raccomandazioni sugli strumenti e istruzioni di configurazione.

Question 3

Offrite assistenza durante l'implementazione delle soluzioni?

Accepted Answer

Il nostro manuale è progettato in modo che il vostro team possa operare in autonomia. Tuttavia, per casi complessi, possiamo consigliare partner di integrazione o offrire servizi di consulenza estesa.

Question 4

Garantite l'integrità dei nostri dati durante l'analisi?

Accepted Answer

Interagiamo con il vostro sistema rigorosamente come utenti finali. Non estraiamo, elaboriamo o memorizziamo alcun dato dei vostri clienti; la nostra visibilità si limita all'esperienza normale dell'utente.

Question 5

Firmate accordi di non divulgazione (NDA) prima di iniziare?

Accepted Answer

Sì, siamo assolutamente disponibili a firmare un accordo di non divulgazione (NDA) reciproco prima di iniziare. Tuttavia, raramente è necessario, poiché interagiamo con la vostra versione di prova pubblica solo dall'esterno, esattamente come farebbe un utente normale. In ogni caso, la riservatezza rimane fondamentale per il nostro modo di operare.

Question 6

Qual è il vostro tipico tempo di consegna?

Accepted Answer

La nostra Valutazione Rapida gratuita viene completata in 48 ore. L'analisi approfondita e la stesura del manuale richiedono tra i 5 e i 10 giorni lavorativi, in base alla complessità del vostro sistema di prova.

Question 7

Dobbiamo fornirvi documentazione tecnica o architetturale?

Accepted Answer

No. Richiediamo solo il link pubblico alla vostra pagina di registrazione. Analizziamo tutto dall'esterno, esattamente come farebbe un utente reale o un frodatore.

Question 8

In che modo garantite la conformità al GDPR e la privacy dei dati?

Accepted Answer

Poiché operiamo esclusivamente come utenti standard, non abbiamo accesso ai vostri database. Tutti gli account di prova creati dal nostro team sono documentati nel rapporto finale.

Question 9

L'audit è applicabile alle app mobili o solo alle piattaforme web?

Accepted Answer

La nostra specialità sono i flussi di registrazione basati sul web; tuttavia, possiamo verificare gli ambienti di prova delle app mobili a condizione che abbiano un portale di registrazione web o processi di autenticazione basati su API pubbliche.