Question 1

Czy wymagacie dostępu do naszego kodu źródłowego lub panelu administracyjnego?

Accepted Answer

W żadnym razie. Oceniamy Twój produkt całkowicie z zewnątrz, powielając działania nieuczciwego użytkownika. Potrzebujemy jedynie publicznego adresu URL rejestracji do Twojej wersji testowej.

Question 2

Co dokładnie otrzymujemy?

Accepted Answer

Kompleksowy, taktyczny podręcznik dokumentujący każdą wykrytą lukę, posortowaną według poziomu powagi. Obejmuje on konkretne instrukcje łagodzenia skutków, zalecenia dotyczące narzędzi i wskazówki konfiguracyjne.

Question 3

Czy zapewniacie wsparcie na etapie wdrażania rozwiązań?

Accepted Answer

Nasz podręcznik jest zaprojektowany tak, aby można go było wdrożyć samodzielnie. Jednakże możemy polecić partnerów integracyjnych lub zapewnić rozszerzone usługi konsultingowe dla złożonych przypadków.

Question 4

Czy integralność naszych danych jest zapewniona podczas analizy?

Accepted Answer

Wchodzimy w interakcje z Twoim systemem ściśle jako użytkownicy końcowi. Nie wyodrębniamy, nie przetwarzamy ani nie przechowujemy danych Twoich prawdziwych klientów; nasza widoczność jest ograniczona do standardowego doświadczenia użytkownika.

Question 5

Czy podpisujecie umowy o poufności (NDA) przed rozpoczęciem pracy?

Accepted Answer

Tak, z przyjemnością podpiszemy wzajemną umowę o poufności (NDA) przed rozpoczęciem jakichkolwiek działań. Jednakże rzadko jest to konieczne, ponieważ wchodzimy w interakcję z publicznie dostępną wersją testową wyłącznie z zewnątrz, dokładnie tak, jak zrobiłby to normalny użytkownik. Niezależnie od tego, poufność pozostaje fundamentem naszego działania.

Question 6

Jaki jest Wasz standardowy czas realizacji?

Accepted Answer

Nasza bezpłatna Szybka Ocena jest dostarczana w ciągu 48 godzin. Kompleksowa analiza i przygotowanie przewodnika zajmują od 5 do 10 dni roboczych, w zależności od złożoności Twojego systemu testowego.

Question 7

Czy musimy dostarczyć dokumentację architektoniczną lub instrukcje techniczne?

Accepted Answer

Nie. Wymagamy wyłącznie publicznego linku do Twojej strony rejestracji. Analizujemy wszystko z zewnątrz, dokładnie tak, jak zrobiłby to prawdziwy użytkownik lub oszust.

Question 8

W jaki sposób zapewniacie zgodność z RODO oraz prywatność danych?

Accepted Answer

Jako że operujemy wyłącznie jako zwykli użytkownicy, nie mamy dostępu do Twoich baz danych klientów. Wszelkie konta testowe wygenerowane przez nasz zespół są udokumentowane w raporcie końcowym.

Question 9

Czy audyt obejmuje aplikacje mobilne, czy tylko platformy internetowe?

Accepted Answer

Specjalizujemy się w przepływach rejestracji w aplikacjach webowych. Możemy jednak oceniać środowiska testowe dla aplikacji mobilnych, jeśli korzystają one z portalu rejestracji w sieci lub używają otwartych publicznie interfejsów API do autoryzacji.