Semakan SDLC Selamat
Cara Membuat Pesanan
Cara Kami Menyampaikan Perkhidmatan
Disampaikan melalui aliran kerja semakan yang diketuai oleh pengamal kanan. Penemuan, keutamaan pemulihan, dan cadangan peta jalan disediakan secara bertulis di bawah proses yang mengutamakan kerahsiaan. OWASP SAMM dirujuk sebagai kerangka sahaja; penglibatan ini tidak menyediakan persijilan, kelulusan pematuhan, atau jaminan pengurangan risiko.
Sesuai jika
- ✓Anda mempunyai aset web atau mudah alih yang menghadap produksi yang memerlukan pemerhatian keselamatan berdokumen
- ✓Anda memerlukan penemuan keutamaan untuk menyokong perbincangan pelanggan, perolehan, atau tadbir urus
- ✓Anda sedang bersedia untuk ujian yang lebih mendalam, pengukuhan, atau kerja kesediaan pematuhan
- ✓Anda mahukan garis dasar bertulis sebelum membuat keputusan mengenai langkah keselamatan seterusnya
Tidak sesuai jika
- –Anda memerlukan pelaksanaan pemulihan segera dan bukannya penilaian
- –Anda memerlukan perkhidmatan pemantauan 24/7, SOC, atau MDR
- –Anda memerlukan pensijilan, kelulusan pematuhan, atau pendapat audit rasmi
- –Anda mengharapkan penghapusan terjamin semua isu keselamatan
Sesuai untuk
- Pasukan SaaS dan produk digital yang sedang bersedia untuk pelancaran besar, integrasi, atau acara peningkatan skala
- Pasukan aplikasi mudah alih atau web yang proses kejuruteraannya berkembang lebih pantas daripada disiplin keselamatannya
- Pengasas atau pemilik produk yang memerlukan pandangan bertulis yang jelas tentang jurang keselamatan dalam SDLC
- Pasukan yang menjawab permintaan pelabur, rakan kongsi, atau pelanggan korporat untuk semakan SDLC yang berstruktur
Apa yang anda akan terima
Selepas Anda Membuat Permintaan
Apabila anda memilih peringkat pakej, anda mengemukakan permintaan. Kami menyemak skop secara bertulis sebelum langkah komersial yang kemudian. Halaman ini tidak menerima pembayaran, tidak membuka pengisian maklumat awal, dan tidak memulakan kerja.
Tahap Pakej
Permulaan
US$1,590
Semakan langkah pertama yang fokus pada satu produk atau satu aliran kerja pembangunan yang jelas. Termasuk ringkasan untuk pimpinan dan senarai tindakan yang diutamakan.
Hantar Permintaan PermulaanStandard
US$2,990
Semakan yang lebih luas merentas SDLC penuh untuk satu barisan produk. Menambah semakan CI/CD dan amalan pengujian, peta jalan pemulihan yang lebih mendalam, sesi taklimat kerja, dan satu susulan pengesahan.
Hantar Permintaan StandardPremium
US$5,290
Semakan dengan sentuhan lebih tinggi untuk produk yang lebih matang atau pelbagai aliran. Menambah semakan aliran kerja dan risiko pelepasan yang diperluas, taklimat pihak berkepentingan, dan susulan pengesahan kedua.
Hantar Permintaan PremiumTermasuk
- Semakan keperluan keselamatan dan pertimbangan ancaman
- Semakan aliran kerja pembangunan dan pemilikan keselamatan
- Semakan kebersihan kebergantungan dan komponen pihak ketiga
- Semakan CI/CD dan kawalan pelepasan
- Semakan amalan pengujian selamat
- Pengutamaan isu dan perancangan pemulihan
- Pemerhatian proses keselamatan pelepasan dan penyelenggaraan
Tidak Termasuk
- Ujian penembusan penuh (tersedia sebagai penglibatan berasingan)
- Kerja pemulihan kod atau tulis semula secara langsung
- Pemantauan berterusan, MDR, SOC, atau pengesanan 24/7
- Persijilan rasmi atau atestasi audit
- Kelulusan undang-undang atau peraturan
- Jaminan keselamatan, kesiapan pelepasan, atau penyingkiran risiko
- Tindak balas insiden pengeluaran (lihat Sprint Pemulihan Insiden)
Add-on yang Tersedia
- +Pas semakan tambahan untuk barisan produk atau aliran kerja lain
- +Penyelaman mendalam kebergantungan bagi komponen atau kawasan rantaian bekalan tertentu
- +Semakan susulan pengesahan selepas pemulihan
- +Bengkel untuk kejuruteraan dan kepimpinan produk
Cara Ia Berfungsi
Skop & Pendaftaran
Sahkan tier, sempadan produk/aliran kerja, dan bukti yang diperlukan. Sediakan akses repositori, CI/CD, dan dokumentasi proses di bawah NDA.
Semakan SDLC
Semak keperluan, aliran kerja pembangunan, kebergantungan, CI/CD, amalan pengujian, dan bukti kawalan pelepasan.
Penemuan & Peta Jalan
Dokumenkan penemuan yang diutamakan, rangka peta jalan pemulihan, dan sediakan ringkasan sedia-pimpinan.
Serahan & Bengkel
Hantar laporan bertulis, panduan pasukan melalui penemuan dan urutan yang dicadangkan, dan sahkan tindakan susulan.
Jadual masa: Disahkan semasa intake berdasarkan skop dan tahap pakej. Rangka masa penghantaran tipikal disediakan selepas penyelesaian intake.
Soalan Lazim
Bersedia untuk bermula?
Pilih tahap pakej atau bincang dengan kami tentang skop tersuai