Разом визначаємо межі роботи, спираємося на визнані стандарти й фіксуємо наступні дії для керівництва та інженерної команди.
Сорок п'ять хвилин, безкоштовно. Узгоджуємо, що саме перевіряємо, що лишається поза межами та який формат підійде. Письмово фіксуємо вартість і строк.
Ми не починаємо технічних дій, доки уповноважена сторона не підпише лист-дозвіл і правила проведення робіт.
Ви заздалегідь знаєте дати, вихідні адреси та порядок зупинки робіт. Чутливі системи перевіряємо лише за погодженим графіком і з узгодженими запобіжниками.
Передаємо у погоджений строк і розбираємо двічі: з вашими інженерами та з керівництвом. Якщо звіт запізнюється, вартість зменшується на десять відсотків.
Після ваших виправлень ми повторно перевіряємо погоджені пункти та надаємо оновлений звіт. Це входить у вартість; докази придатні для аудитора.
Збираємо лише дані, потрібні для перевірки, зберігаємо їх зашифрованими та знищуємо через 30 днів після завершення робіт, зокрема після повторної перевірки. Це зобов’язання зафіксовано в договорі. Кожен звіт переглядає ще один інженер.
Статичний сайт, нуль сторонніх скриптів, без трекерів, CSP без unsafe-inline, HSTS із preload, підписана поштова політика. Проженіть через Mozilla Observatory чи SSL Labs — цей скріншот і є наш перший референс.