Usluge
Sigurnost koja prati sustav od nacrta do objave.
Ne nudimo paušalne pakete. Opseg prilagođavamo onome što gradite i rizicima koji su stvarni za vaš slučaj.
01 · Revizija
Revizija pametnih ugovora
Za timove koji se spremaju objaviti kod koji će raditi bez nadzora.
Središnja usluga i razlog zbog kojeg većina timova prvi put dođe k nama. Kod čitamo ručno, redak po redak, prije nego što pokrenemo ijedan alat. Tražimo pogrešne pretpostavke, rubne slučajeve i mjesta na kojima redoslijed poziva vodi do stanja koje autor nije predvidio.
Nakon ručnog pregleda dolazi usmjereno testiranje — statična analiza i scenariji koji pokušavaju srušiti upravo one pretpostavke koje smo označili kao rizične. Svaki nalaz dobiva razinu ozbiljnosti, objašnjenje posljedice i, gdje je moguće, dokaz koji pokazuje problem u praksi.
02 · Arhitektura
Pregled sigurnosne arhitekture
Za sustave koji su još na papiru ili u ranoj fazi.
Najjeftinije ispravljene pogreške one su koje nikada nisu ušle u kod. Zato se rado uključujemo dok se arhitektura još crta. Pregledavamo modele prava pristupa, raspodjelu ovlasti, upravljanje ključevima i granice povjerenja — odluke koje je kasnije skupo i rizično mijenjati.
Rezultat je dokument s mapom povjerenja u sustavu: tko što smije, što se događa ako jedan ključ ili uloga zakaže, i koje su pretpostavke prešutno ugrađene. Za mnoge timove upravo ovaj razgovor presloži način na koji razmišljaju o vlastitom sustavu.
03 · Nadzor
Nadzor mreže
Za sustave koji su već živi i nose stvarnu vrijednost.
Objava nije kraj priče. Stvarni napadači pojavljuju se tek kad sustav počne nositi vrijednost. Postavljamo nadzor koji prati obrasce poziva i prepoznaje neuobičajeno ponašanje prije nego što postane vidljivo korisnicima.
Ne radi se o gomili upozorenja koja nitko ne čita. Pravila podešavamo tako da vaš tim dobije poruku kada je stvarno važno, s dovoljno konteksta da odmah zna gdje gledati. Manje buke, više signala.
04 · Incidenti
Odgovor na incidente
Za trenutke kada nešto pođe po zlu i vrijeme je protiv vas.
Kada se dogodi incident, prvih nekoliko sati odlučuje o razmjeru štete. Pomažemo timu da shvati što se dogodilo, zaustavi daljnji gubitak i pripremi korake oporavka — mirno, redom, bez paničnih poteza koji stvari pogoršavaju.
Ako je propust otkriven prije nego što ga je itko iskoristio, radimo tiho i povjerljivo. Dogovaramo redoslijed ispravka i javne objave tako da korisnici ne budu izloženi dodatnom riziku dok traje popravak.
Kako teče suradnja
Jasno od prvog dana.
Cijena revizije uvijek je manja od cijene jednog propuštenog uvjeta.O vrijednosti pregleda
Nije sigurno koja vam usluga treba?
Opišite ukratko što gradite i u kojoj ste fazi. Predložit ćemo opseg koji ima smisla za vaš slučaj.