Question 1

Richiedete l'accesso al nostro codice sorgente o al pannello di amministrazione?

Accepted Answer

Assolutamente no. Valutiamo il vostro prodotto interamente dall'esterno, replicando l'interazione di un utente malintenzionato. Abbiamo bisogno solo dell'URL pubblico di registrazione alla vostra versione di prova.

Question 2

Cosa riceveremo esattamente come risultato del servizio?

Accepted Answer

Un manuale tattico completo che documenta ogni vulnerabilità rilevata, classificata per gravità. Include istruzioni di mitigazione specifiche, raccomandazioni sull'infrastruttura e indicazioni di configurazione precise.

Question 3

Offrite assistenza durante l'implementazione delle soluzioni?

Accepted Answer

Il nostro manuale è progettato in modo che il vostro team di ingegneri possa operare in autonomia. Tuttavia, per scenari ad alta complessità, possiamo consigliare partner di integrazione o offrire servizi di consulenza estesa.

Question 4

Garantite l'integrità dei nostri dati durante l'analisi?

Accepted Answer

Interagiamo con il vostro sistema rigorosamente come utenti finali. Non estraiamo, elaboriamo o memorizziamo alcun dato dei vostri clienti; la nostra visibilità è limitata all'esperienza utente standard.

Question 5

Firmate accordi di non divulgazione (NDA) prima di iniziare?

Accepted Answer

Sì, siamo assolutamente disponibili a firmare un accordo di non divulgazione (NDA) reciproco prima di iniziare. Tuttavia, raramente è necessario, poiché interagiamo con la vostra versione di prova pubblica solo dall'esterno, esattamente come farebbe un utente normale. In ogni caso, la riservatezza rimane fondamentale per il nostro modo di operare.

Question 6

Quali sono i vostri tempi di risposta abituali?

Accepted Answer

La nostra Valutazione Rapida gratuita viene completata in 48 ore. L'analisi approfondita e la stesura del manuale strategico richiedono tra i 5 e i 10 giorni lavorativi, in base all'architettura del vostro ambiente.

Question 7

Dobbiamo fornirvi documentazione tecnica o architetturale?

Accepted Answer

No. Richiediamo solo il link pubblico alla vostra pagina di registrazione. Affrontiamo la vostra infrastruttura utilizzando metodologie black-box, simulando condizioni di accesso reali.

Question 8

In che modo garantite la conformità al GDPR e la privacy dei dati?

Accepted Answer

Poiché operiamo esclusivamente come utenti standard, non abbiamo accesso ai vostri database. Tutti gli account e le transazioni di prova generati dal nostro team sono dettagliati esplicitamente nel rapporto finale per consentirvi di rimuoverli.

Question 9

L'audit è applicabile alle app mobili o solo alle piattaforme web?

Accepted Answer

La nostra specialità sono i flussi di registrazione basati sul web; tuttavia, possiamo verificare gli ambienti di prova delle app mobili a condizione che abbiano un portale di registrazione web o processi di autenticazione basati su API pubbliche.