خدمات امنیتی
هر ارزیابی بر اساس معماری، ریسک‌ها و محدودیت‌های عملیاتی شما تعریف می‌شود.
درخواست ارزیابیتیمهای محصولی که به دنبال شناخت ریسک برنامه یا آماده‌سازی انتشار هستند.
شناسایی ضعف‌های قابل سوءاستفاده در عملکرد برنامه و کنترل‌های پیرامون آن.
احراز هویت و نشست، API، اعتبارسنجی ورودی، افشای داده و پیکربندی امنیتی.
نقشه‌برداری محدوده توافق‌شده، تدوین فرضیه و ترکیب تحلیل دستی با خودکارسازی کنترل‌شده.
گزارش فنی با شواهد و راهنمای اصلاح، خلاصه مدیریتی و توضیح پوشش.
سامانه‌های چندنقشی با منابع حساس یا فرایندهای دارای تغییر وضعیت.
بررسی دسترسی یا تغییر منابع و فرایندها خارج از مجوز مورد انتظار.
دسترسی در سطح شیء، ویژگی و عملکرد؛ مرز نقش‌ها؛ جریان‌های چندمرحله‌ای و قواعد کسب‌وکار.
نقشه‌برداری نقش‌ها، دارایی‌ها و مرزهای اعتماد و آزمون فرضیه‌های بین‌کاربری و بین‌نقشی.
یافته‌های اولویت‌بندی‌شده، شواهد، راهکار اصلاح و ثبت نقش‌ها و جریان‌های بررسی‌شده.
تیم‌هایی که نگرانی یا هدف امنیتی مشخصی برای بررسی دارند.
بررسی امکان رسیدن به هدف مجاز و توافق‌شده از طریق زنجیره‌ای از ضعف‌ها.
نقاط ورود مرتبط، مرزهای اعتماد، عملیات حساس و مسیرهای چندمرحله‌ای در محدوده مجاز.
تعریف هدف و قواعد تعامل، طراحی فرضیه و بررسی کنترل‌شده مسیرهای احتمالی.
روایت مسیر حمله، شواهد، مشاهدات کنترل‌ها و راهنمای اصلاح.
تعداد نقش‌ها و سرویس‌ها، حساسیت داده‌ها، جریان‌های کسب‌وکار، مرزهای اعتماد، محدودیت آزمون و خروجی مورد انتظار در تعیین محدوده مؤثرند. مجوز، محیط‌های مجاز و موارد خارج از محدوده پیش از آزمون فعال مشخص می‌شوند.
پس از شناخت اولیه و تحلیل محدوده، پیشنهاد فنی و مالی متناسب با پیچیدگی، نقش‌ها، حساسیت فرایندها، محدودیت‌ها و خروجی مورد انتظار تهیه می‌شود. اعتبارسنجی اصلاحات نیز در صورت توافق در محدوده قرار می‌گیرد.
آشنایی با رویکرد ما ←