Scoperly
Обсудить проект

Безопасность

Находим слабые места раньше других и закрываем их: аудит и тесты на проникновение по договору, ревью кода, укрепление облака и инфраструктуры, проектирование доступа и безопасность, встроенная в разработку.

Обсудить проект

Как идёт аудит

  1. Границы

    В договоре записано, что, когда и как мы проверяем.

  2. Проверка

    Код, инфраструктура и доступы, вручную и инструментами.

  3. Находки

    Письменный отчёт по степени риска.

  4. Исправления

    Делаем сами или помогаем вашей команде.

  5. Повторная проверка

    Подтверждаем исправления и добавляем проверки в конвейер.

Что делаем

  • Аудит безопасности и тесты на проникновение по договору, в котором записаны границы проверки.
  • Ревью кода с упором на безопасность.
  • Укрепление облака и инфраструктуры.
  • Проектирование аутентификации, ролей и прав доступа.
  • DevSecOps: проверки, встроенные в конвейер.
  • Ограничение частоты запросов, правила WAF и защита от ботов.

Что получите

  • Письменный отчёт: находки по степени риска и как исправить каждую.
  • Исправления — или помощь вашей команде в них.
  • Повторная проверка после исправлений.
  • Правила, которые не дают проблемам вернуться: проверки в конвейере.

Где мы это уже делали

  • Scoperly

    Аудит и исправления по нему, ограничение частоты запросов, правила WAF, защита от ботов, изоляция арендаторов.

    Посмотреть продукт
Экран долгов в Scoperly: клиенты, кто сколько должен и как давно

Технологии

  • OWASP ASVS
  • OAuth 2.0
  • OpenID Connect
  • WAF
  • TLS

Как можем работать над этим

  • Проект (аутсорс)

    Понятный результат: ведём задачу от понимания до запуска и сопровождения.

  • Команда (аутстафф)

    Наши инженеры входят в вашу команду и работают в ваших процессах и инструментах.

  • Аудит и консалтинг

    Разбор кода, архитектуры, безопасности или инфраструктуры: находки по важности и что исправить первым.

Сравнить форматы

Вопросы

Вы проверяете без разрешения?

Нет. Каждая проверка идёт по договору, где записано, что, когда и как мы проверяем.

Что мы получим в конце?

Отчёт с находками по степени риска, исправления или план исправлений и повторную проверку.

Соседние направления

Расскажите о задаче

Хватит нескольких строк. Мы прочитаем их и ответим вопросами.

Обсудить проект