ЯК МИ ПРАЦЮЄМО

Ми не просимо вірити логотипу

Кожна робота йде за публічними стандартами. Усі вони безкоштовні. Рідкісним є не знання про них, а дисципліна виконувати їх однаково щоразу.

PTESOWASP WSTGOWASP MASTGNIST SP 800-115MITRE ATT&CK

Залучення, крок за кроком

01

Скоуп-дзвінок

Сорок п'ять хвилин, безкоштовно. Домовляємось, що в скоупі, що поза ним і який продукт пасує. Ви отримуєте фіксовану ціну і дату письмово.

02

Підписаний дозвіл

Жоден пакет не йде з нашого боку, доки лист-дозвіл і правила залучення не підписані тим, хто має право підписувати.

03

Вікно тестування

Ви знаєте дати і адреси джерел. Аварійна зупинка працює цілодобово, а все крихке тестується поза робочими годинами за попередньою домовленістю.

04

Звіт і розбір

Відданий у дату з договору, пройдений двічі: раз із вашими інженерами, раз із керівництвом. Якщо звіт запізнюється — мінус десять відсотків.

05

Ретест за 30 днів

Ви виправляєте, ми перевіряємо, звіт перевидається чистим — входить у ціну, докази приймає аудитор.

ВАШІ ДАНІ

Зібрані мінімально, знищені за розкладом

Збираємо мінімум, потрібний залученню, зберігаємо шифрованим і знищуємо все через тридцять днів після завершення робіт — включно з ретестом. Це зобов'язання в договорі. Жоден звіт не виходить без вичитки другим членом ядра.

ПЕРЕВІРТЕ НАС, ЯК МИ ПЕРЕВІРЯЄМО ВАС

Цей сайт — частина аудиту

Статичний сайт, нуль сторонніх скриптів, без трекерів, CSP без unsafe-inline, HSTS із preload, підписана поштова політика. Проженіть через Mozilla Observatory чи SSL Labs — цей скріншот і є наш перший референс.

Перший дзвінок нічого не коштує.

Замовити скоуп-дзвінок