Μετάβαση στο περιεχόμενο
RootCut
Portal

Ζητήστε έλεγχο

Ζητήστε έλεγχο

Τι θα θέλατε να ελέγξουμε;

Επιλέξτε τον τομέα που σας ανησυχεί. Δεν είστε σίγουροι; Πατήστε «Βοηθήστε με να επιλέξω».

Λίγα κλικ, περίπου 3 λεπτά, με μια πρόχειρη εκτίμηση σε ανθρωποημέρες. Απαντάμε μέσα σε μία εργάσιμη ημέρα για να ορίσουμε μαζί το εύρος και να δημιουργήσουμε τον λογαριασμό σας στο portal.

Δεν είστε τεχνικός ή δεν έχετε χρόνο για ερωτήσεις; Παραλείψτε τις και μιλήστε με έναν από τους ελεγκτές μας

Πόσα πρέπει να γνωρίζουμε πριν ξεκινήσουμε;

Περισσότερη πληροφορία σημαίνει λιγότερος χρόνος σε εικασίες και περισσότερος στην εύρεση πραγματικών προβλημάτων.

Πόσα πρέπει να γνωρίζουμε πριν ξεκινήσουμε;

Ποια είναι η διεύθυνση της εφαρμογής;

Ελέγχουμε την παραγωγική εφαρμογή ή ένα αντίγραφο;

Ένα δοκιμαστικό αντίγραφο (staging) κρατά κάθε κίνδυνο μακριά από πραγματικούς χρήστες και δεδομένα. Και ο έλεγχος στην παραγωγή είναι εντάξει: είμαστε προσεκτικοί και συμφωνούμε μαζί σας το χρονοδιάγραμμα.

Ελέγχουμε την παραγωγική εφαρμογή ή ένα αντίγραφο;

Πόσο μεγάλη είναι;

Μετρήστε σελίδες και API endpoints μαζί. Μας βοηθά να σχεδιάσουμε τον χρόνο.

Πόσο μεγάλη είναι;

Τι είδους χρήστες υπάρχουν;

Ελέγχουμε ότι κάθε ρόλος βλέπει μόνο ό,τι πρέπει. Θα χρειαστούμε έναν δοκιμαστικό λογαριασμό ανά ρόλο.

Τι είδους χρήστες υπάρχουν;

Πού φιλοξενείται;

Ορισμένοι πάροχοι cloud και φιλοξενίας έχουν κανόνες για ελέγχους ασφαλείας. Τους ελέγχουμε και σας λέμε αν χρειάζεται να τους ενημερώσετε.

Πού φιλοξενείται;

Ποιοι πάροχοι;

Υπάρχει WAF μπροστά από την εφαρμογή;

Ένα WAF (web application firewall), IPS ή προστασία DDoS βρίσκεται μπροστά από τα συστήματά σας και μπλοκάρει κίνηση που μοιάζει με επίθεση. Δεν είστε σίγουροι; Επιλέξτε «Δεν είμαι σίγουρος/η» και θα το ελέγξουμε.

Υπάρχει WAF μπροστά από την εφαρμογή;

Να μας επιτρέψετε να περνάμε;

Προτείνουμε να επιτρέψετε τις διευθύνσεις IP μας: αλλιώς το WAF μπλοκάρει τους περισσότερους ελέγχους μας και θα ελέγχαμε κυρίως το WAF αντί για ό,τι βρίσκεται πίσω του. Οι πραγματικοί επιτιθέμενοι βρίσκουν τρόπους να το παρακάμψουν, οπότε και ό,τι είναι πίσω του πρέπει να είναι ασφαλές.

Να μας επιτρέψετε να περνάμε;

Να προσθέσουμε έλεγχο πηγαίου κώδικα;

Βρίσκει προβλήματα που ένας κανονικός έλεγχος δεν βλέπει. Γίνεται μαζί, ως ένα αίτημα.

Να προσθέσουμε έλεγχο πηγαίου κώδικα;

Ο έλεγχος κώδικα είναι πάντα white box: διαβάζουμε απευθείας τον κώδικα.

Έλεγχος πηγαίου κώδικα

Τι να ελέγξουμε;

Τι να ελέγξουμε;

Έλεγχος πηγαίου κώδικα

Γλώσσες και frameworks;

Έλεγχος πηγαίου κώδικα

Πόσος κώδικας;

Γραμμές κώδικα, χωρίς βιβλιοθήκες. Μπορούμε να τις μετρήσουμε για εσάς με ένα δωρεάν εργαλείο.

Πόσος κώδικας;

Έλεγχος πηγαίου κώδικα

Πώς θα μας δώσετε τον κώδικα;

Πώς θα μας δώσετε τον κώδικα;

Έλεγχος πηγαίου κώδικα

Υπάρχει κάτι που σας ανησυχεί ιδιαίτερα;

Προαιρετικό. π.χ. σύνδεση και συνεδρίες, πληρωμές, ανέβασμα αρχείων, έλεγχος πρόσβασης, μυστικά μέσα στον κώδικα.

Έλεγχος πηγαίου κώδικα

Υπάρχει εγκατάσταση σε λειτουργία για να επιβεβαιώσουμε τα ευρήματα;

Υπάρχει εγκατάσταση σε λειτουργία για να επιβεβαιώσουμε τα ευρήματα;

Έλεγχος πηγαίου κώδικα

Πού λειτουργεί;

Έλεγχος πηγαίου κώδικα

Υπάρχει τεκμηρίωση αρχιτεκτονικής ή API;

Αν ναι, προσθέστε τη στο βήμα «Συνημμένα».

Υπάρχει τεκμηρίωση αρχιτεκτονικής ή API;

Να συμπεριληφθεί επανέλεγχος;

Αφού διορθώσετε τα ευρήματα, τα ελέγχουμε ξανά και ενημερώνουμε την αναφορά, ώστε να μπορείτε να δείξετε ότι έκλεισαν.

Να συμπεριληφθεί επανέλεγχος;

Πότε μπορούμε να κάνουμε τον έλεγχο;

Οι έλεγχοι μπορεί να καθυστερήσουν λίγο τα συστήματα. Επιλέξτε πότε αυτό είναι αποδεκτό.

Πότε μπορούμε να κάνουμε τον έλεγχο;

Πότε θα θέλατε να γίνει;

Συνήθως χρειαζόμαστε προειδοποίηση 1–2 εβδομάδων. Θα επιβεβαιώσουμε μαζί σας τις ακριβείς ημερομηνίες.

Πότε θα θέλατε να γίνει;

Ποιες ημερομηνίες σας βολεύουν;

Θα επιβεβαιώσουμε μαζί σας τις ακριβείς ημερομηνίες.

Πώς μπορούμε να επικοινωνήσουμε μαζί σας;

Απαντάμε μέσα σε μία εργάσιμη ημέρα για να ορίσουμε το εύρος του ελέγχου και να δημιουργήσουμε τον λογαριασμό σας στο portal.

Εσείς

Έλεγχος και αποστολή

Τίποτα δεν αποστέλλεται μέχρι να πατήσετε το κουμπί παρακάτω. Μπορείτε να αλλάξετε οτιδήποτε.

    Είστε ήδη πελάτης; Σύνδεση στο portal