Layanan audit keamanan aplikasi
Tinjauan kode dan konfigurasi dengan temuan yang dapat direproduksi, diurutkan menurut kemungkinan eksploitasi nyata pada Anda.
- Mulai dari
- $2,800
- Durasi umum
- 2–4 minggu
- Bentuk kerja sama
- Lingkup tetap
- Kepemilikan kode
- Milik Anda
Keluaran pemindai otomatis sebagian besar berupa derau, dan derau mengajari tim untuk mengabaikan pula temuan sungguhan yang terkubur di dalamnya. Kami meninjau kode dan konfigurasi secara manual, memverifikasi setiap masalah, dan mengurutkan menurut apa yang benar-benar terjangkau pada penerapan Anda.
Setiap temuan disertai langkah reproduksi dan perbaikan yang spesifik, dan kami menguji ulang setelah Anda menerapkannya.
Apa yang Anda dapatkan
- Tinjauan manual atas autentikasi, otorisasi, dan akses data
- Tinjauan dependensi dan rantai pasok dengan jalur peningkatan versi
- Tinjauan konfigurasi infrastruktur dan rahasia
- Temuan dengan langkah reproduksi, diurutkan menurut kemungkinan eksploitasi
- Uji ulang gratis setelah perbaikan
Untuk siapa layanan ini
Produk yang menangani data pribadi atau pembayaran menjelang tinjauan keamanan pelanggan.
Perkakas dan teknologi
Bagaimana prosesnya
Sesi pembahasan lingkup
45 menit bersama orang yang akan mengerjakannya, dalam satu hari kerja setelah pertanyaan Anda.
Proposal tertulis
Lingkup, harga, jadwal, dan pengecualian secara tertulis. Tidak ada tagihan sampai Anda menyetujui.
Pengiriman mingguan
URL staging sejak minggu pertama, di repositori dan akun cloud Anda.
Serah terima
Dokumentasi, sesi penjelasan, dan 30 hari perbaikan bug setelah peluncuran sudah termasuk.
Pertanyaan yang sering diajukan
- Berapa biaya Layanan audit keamanan aplikasi?
- Layanan audit keamanan aplikasi mulai dari $2,800 untuk proyek pada umumnya. Harga akhir bergantung pada lingkup, kode yang sudah ada, dan integrasi — kirim brief lewat formulir dan Anda akan menerima penawaran berlingkup tetap, biasanya dalam satu hari kerja.
- Berapa lama waktunya?
- Proyek Layanan audit keamanan aplikasi pada umumnya berjalan 2–4 minggu sejak lingkup ditandatangani sampai selesai, dengan sesuatu yang sudah berjalan di URL staging sejak minggu pertama.
- Siapa pemilik kodenya?
- Anda. Repositori, pipeline deployment, dan akun hosting milik Anda sejak hari pertama, dan hak kekayaan intelektual berpindah pada pembayaran akhir. Tidak ada platform yang mengunci Anda.
- Apa saja yang saya dapatkan?
- Setiap proyek mencakup: Tinjauan manual atas autentikasi, otorisasi, dan akses data; Tinjauan dependensi dan rantai pasok dengan jalur peningkatan versi; Tinjauan konfigurasi infrastruktur dan rahasia.
- Bagaimana kita mulai?
- Kirim formulir di halaman ini atau email ke bilgisam@gmail.com dengan penjelasan singkat tentang masalahnya. Anda mendapat balasan dalam satu hari kerja, sesi pembahasan lingkup gratis, dan proposal tertulis sebelum tagihan apa pun.
Layanan Pemeliharaan dan dukungan terkait
Alih daya pemeliharaan dan dukungan situs
Pemeliharaan bulanan dengan insinyur bernama, waktu tanggap yang disepakati, dan laporan bulanan yang bisa Anda teruskan.
Layanan modernisasi kode lawas
Memperbarui sistem lama secara bertahap, agar bisnis tetap berjalan sementara kodenya kembali aman untuk diubah.
Alih daya QA dan otomatisasi pengujian
Cakupan otomatis pada alur yang memakan biaya ketika rusak, plus pengujian rilis yang bisa Anda serahkan.