پیش از ارزیابی رسمی
برای شناخت شکافهای کد، معماری، پیکربندی و مستندات پیش از شروع فرایند.
آمادگی ارزیابی امنیتی محصول
آمادهسازی نرمافزار برای ارزیابی امنیتی افتا
پیش از ورود محصول به فرایند رسمی ارزیابی، وضعیت کد، معماری، پیکربندی و مستندات آن را بررسی میکنیم. خروجی کار، فهرست اولویتدار اصلاحها و مدارک فنی لازم برای آمادهسازی تیم محصول است.
این خدمت شامل آمادهسازی فنی محصول و همراهی تیم توسعه است؛ افتاچک آزمایشگاه ارزیابی یا صادرکننده گواهی نیست و دریافت گواهی را تضمین نمیکند. تصمیم نهایی در فرایند رسمی ارزیابی انجام میشود.
پاسخ کوتاه
این خدمت برای چه زمانی مناسب است؟
اگر محصول نرمافزاری دارید و میخواهید پیش از ارجاع رسمی، ریسکهای فنی و مستندات ناقص را مشخص و اصلاح کنید، این خدمت نقطه شروع مناسبی است.
پس از اعلام عدمانطباق
برای تحلیل یافتهها، تعیین اولویت و اجرای اصلاحهای قابل راستیآزمایی.
هنگام تغییر محصول
برای بررسی اثر نسخه، وابستگیها یا تغییرات زیرساختی بر وضعیت امنیتی محصول.
نیازهایی که پوشش میدهیم
این خدمت برای شما مناسب است اگر:
- نمیدانید محصول پیش از ارزیابی رسمی چه فاصلهای با الزامات امنیتی دارد.
- کد، تنظیمات استقرار و مستندات فنی در چند تیم یا مخزن پراکندهاند.
- یافته یا عدمانطباق امنیتی دارید، اما اولویت و مسئول هر اصلاح روشن نیست.
- برای توضیح معماری، نصب، نقشها و تنظیمات امن محصول به مستندات منسجم نیاز دارید.
- میخواهید پیش از صرف هزینه ارزیابی، ریسکهای پراثر محصول را کاهش دهید.
آنچه تحویل میگیرید
از اول میدانید چه چیزی تحویل میگیرید.
گزارش آمادگی محصول با شکافها، اولویت اصلاح و مسئولیتهای پیشنهادی
بازبینی کنترلشده کد، معماری، وابستگیها و پیکربندی استقرار
فهرست مستندات فنی و امنیتی موردنیاز و همراهی در رفع موارد توافقشده
مراحل همکاری
قدمبهقدم پیش میرویم.
- 01
شناخت محصول و دامنه
آنچه مشخص میشود: اجزا، نسخهها، دادهها، نقشها و موارد داخل یا خارج از بررسی
- 02
بررسی آمادگی فنی
آنچه مشخص میشود: شکافهای معماری، کد، وابستگیها، دسترسیها و استقرار
- 03
برنامه اصلاح
آنچه مشخص میشود: اولویت، مسئول، پیشنیاز و معیار راستیآزمایی هر اقدام
- 04
مستندسازی و اصلاح
آنچه مشخص میشود: مدارک فنی لازم و اصلاحهای توافقشده در محصول یا پیکربندی
- 05
مرور نهایی
آنچه مشخص میشود: وضعیت موارد، ریسکهای باقیمانده و آمادگی برای گام بعدی
زمان و هزینه
اول پروژه را میشناسیم، بعد برآورد میدهیم.
زمان و هزینه به نیازها و شرایط واقعی پروژه بستگی دارد. این موارد بیشترین اثر را دارند:
- نوع و دامنه محصول
- تعداد سرویسها و مخزنهای کد
- پیچیدگی معماری و وابستگیها
- حساسیت داده و نقشهای کاربری
- سطح مستندات موجود
- دامنه اصلاحهای موردنیاز
- نیاز به همراهی تا راستیآزمایی
کاهش ریسک پروژه
همیشه باید بدانید پروژه کجاست.
محدوده و شرایط تحویل
پیش از شروع هر مرحله مشخص میکنیم چه چیزی باید تحویل شود.
تحویل کد و راهنماها
کد و اطلاعات لازم برای ادامه پروژه، بخشی از تحویل است.
مالکیت روشن در قرارداد
مالک کد، سرویسها و دسترسیها در قرارداد مشخص میشود.
امکان قرارداد محرمانگی
برای حفاظت از اطلاعات حساس میتوانیم قرارداد محرمانگی ببندیم.
تحویل مرحلهبهمرحله
پیش از پایان کل پروژه، نتیجه هر مرحله را میبینید.
پشتیبانی مشخص
نوع و مدت پشتیبانی پیش از تحویل نهایی روشن میشود.
پرسشهای رایج
پاسخ سؤالهای شما.
آیا این خدمت همان صدور گواهی افتا است؟
خیر. این صفحه درباره آمادهسازی فنی محصول است. ارزیابی رسمی و تصمیم درباره گواهی در مسیر رسمی و توسط مراجع مربوط انجام میشود.
آیا بدون دسترسی به کد هم میتوان شروع کرد؟
برای بررسی اولیه معماری و مستندات میتوان با دسترسی محدود شروع کرد؛ اما رفع دقیق ریسکهای کدنویسی معمولاً به دسترسی کنترلشده به مخزن نیاز دارد.
اگر آزمایشگاه یافتهای اعلام کرده باشد، همکاری چگونه است؟
یافتهها را به اقدامات فنی قابل اجرا تبدیل میکنیم، مسئولیت و اولویت را مشخص میکنیم و در صورت توافق، اصلاحها را تا مرحله راستیآزمایی همراهی میکنیم.
آیا دریافت گواهی تضمین میشود؟
خیر. نتیجه نهایی به محصول، دامنه ارزیابی و تصمیم فرایند رسمی وابسته است؛ ما فقط آمادگی فنی و مستندسازی را تقویت میکنیم.
راهنماهای مرتبط برای تصمیمگیری
منابع و مراجع مرتبط
اول نیاز و محدوده کار را روشن کنیم.
مشاوره اولیه برای شناخت پروژه است و شما را به قرارداد متعهد نمیکند.