پیش از ارزیابی رسمی
برای شناخت شکافهای کد، معماری، پیکربندی و مستندات پیش از شروع فرایند.
آمادگی ارزیابی امنیتی محصول
برای آمادهکردن نرمافزار خود برای ارزیابی امنیتی افتا، از بررسی وضعیت محصول شروع کنید. معماری، کد، تنظیمات و مستندات را بررسی میکنیم و ایرادهای توافقشده را اصلاح میکنیم. در پایان، گزارش آمادگی، شرح تغییرات و نتیجه بررسی دوباره اصلاحها را در محدوده قرارداد تحویل میگیرید.
این خدمت شامل آمادهسازی فنی محصول و همراهی تیم توسعه است؛ افتاچک آزمایشگاه ارزیابی یا صادرکننده گواهی نیست و دریافت گواهی را تضمین نمیکند. تصمیم نهایی در فرایند رسمی ارزیابی انجام میشود.
پاسخ کوتاه
اگر نرمافزار موجود دارید و میخواهید آن را برای ارزیابی امنیتی آماده کنید، این خدمت مناسب شماست. بسته به اینکه هنوز ارزیابی را شروع نکردهاید یا گزارش گرفتهاید، نوع بررسی و اصلاحها را با شما مشخص میکنیم.
برای شناخت شکافهای کد، معماری، پیکربندی و مستندات پیش از شروع فرایند.
برای تحلیل یافتهها، تعیین اولویت و اجرای اصلاحهای قابل راستیآزمایی.
برای ساخت نرمافزار از ابتدا، خدمت «توسعه نرمافزار امن» را بررسی کنید؛ لینک آن در بخش خدمات مرتبط همین صفحه قرار دارد.
چه کمکی میکنیم؟
آنچه تحویل میگیرید
گزارش آمادگی محصول؛ نسخه بررسیشده، بخشهای بررسیشده، ایرادها و محدودیتهای بررسی
فهرست اصلاحها؛ اولویت هر مشکل، مسئول انجام، پیشنیاز و شرایط تأیید نتیجه
اصلاحهای توافقشده در کد یا پیکربندی همراه با شرح تغییرات و راهنمای اعمال آنها
مستندات توافقشده درباره معماری، نصب و استقرار، نقشها، دسترسیها و تنظیمات امن
گزارش بررسی دوباره اصلاحها؛ روش آزمون، نتیجه و مواردی که هنوز به اقدام نیاز دارند
جمعبندی تحویل با وضعیت یافتهها، ریسکهای باقیمانده و مسئولیتهای مرحله بعد
مراحل همکاری
نتیجه این مرحله: نسخه و اجزای محصول، مرحله ارزیابی، خروجیهای قرارداد، محرمانگی و دسترسیهای مجاز
نتیجه این مرحله: شکافهای معماری، کد، وابستگیها، کنترل دسترسی، استقرار و مستندات در دامنه توافقشده
نتیجه این مرحله: اولویت یافتهها، مسئول هر اقدام، معیار پذیرش و برآورد اجرای کار پس از شناخت وضعیت واقعی
نتیجه این مرحله: تغییرهای قابل بازبینی و مدارک فنی توافقشده، با هماهنگی تیم توسعه و محیط آزمایش
نتیجه این مرحله: نتیجه بررسی اصلاحها، موارد باز و ریسکهای باقیمانده؛ همراهی در پاسخ فنی به یافتههای بعدی فقط در محدوده قرارداد
زمان و هزینه
ابتدا نیازها و وضعیت پروژه را بررسی میکنیم؛ سپس زمان و هزینه را پیشنهاد میدهیم. این موارد در برآورد اثر دارند:
کاهش ریسک پروژه
پیش از شروع هر مرحله مشخص میکنیم چه چیزی باید تحویل شود.
کد و اطلاعات لازم برای ادامه پروژه، بخشی از تحویل است.
مالک کد، سرویسها و دسترسیها در قرارداد مشخص میشود.
برای حفاظت از اطلاعات حساس میتوانیم قرارداد محرمانگی ببندیم.
پیش از پایان کل پروژه، نتیجه هر مرحله را میبینید.
نوع و مدت پشتیبانی پیش از تحویل نهایی روشن میشود.
تجربه اجرای پروژه
ابزاری عمومی برای بررسی چند نشانه فنی سایت و نمایش نتیجه به زبان ساده. این ابزار تست نفوذ یا گواهی امنیتی نیست.
نقش تیم: طراحی محصول، ساخت رابط و API، کنترل دامنه ورودی و مشخصکردن محدودیتهای گزارش
نتیجه پروژه: بررسی اولیه با توضیح روشن محدودیتها
جزئیات نمونهکارپرسشهای رایج
خیر. این صفحه درباره آمادهسازی فنی محصول است. ارزیابی رسمی و تصمیم درباره گواهی در مسیر رسمی و توسط مراجع مربوط انجام میشود.
این خدمت برای آمادهکردن یک محصول نرمافزاری است. دریافت پروانه فعالیت شرکت در حوزه خدمات افتا، موضوع جداگانهای است و در این قرارداد قرار نمیگیرد. در درخواستتان بنویسید به گواهی محصول نیاز دارید یا پروانه خدمات.
برای بررسی اولیه معماری و مستندات میتوان با دسترسی محدود شروع کرد؛ اما رفع دقیق ریسکهای کدنویسی معمولاً به دسترسی کنترلشده به مخزن نیاز دارد.
گزارش را بررسی میکنیم و برای هر ایراد، کار لازم، مسئول و اولویت را مشخص میکنیم. در صورت توافق، اصلاحها را انجام میدهیم و نتیجه را دوباره بررسی میکنیم.
خیر. نتیجه نهایی به محصول، دامنه ارزیابی و تصمیم فرایند رسمی وابسته است؛ ما فقط آمادگی فنی و مستندسازی را تقویت میکنیم.
ابتدا محصول، کد، مستندات و گزارشهای موجود را بررسی میکنیم؛ سپس کارهای لازم، زمان و هزینه را پیشنهاد میدهیم. هزینه آمادهسازی فنی با هزینه ارزیابی رسمی و دریافت گواهی جداست. هزینههای خارج از قرارداد را باید از مرجع مربوط بپرسید.
با توجه به نیاز محصول، میتوانیم مستندات معماری، نصب و راهاندازی، نقش کاربران، دسترسیها، تنظیمات امن و نتیجه اصلاحها را تهیه یا تکمیل کنیم. فهرست مدارک را بر اساس نیاز محصول و الزامات اعلامشده در مسیر رسمی، پیش از شروع کار با شما توافق میکنیم.
برای پروژه جدید، خدمت «توسعه نرمافزار امن» مناسبتر است. ابتدا نیازها، دادهها، نقشها و معماری تعریف میشوند؛ آمادهسازی محصول برای ارزیابی، متناسب با مرحله توسعه و در محدوده جداگانه برنامهریزی میشود.
بله، در صورت توافق میتوانیم پاسخ فنی و اصلاحهای بعدی را هم در قرارداد قرار دهیم. مدت همکاری، تعداد بررسیها و وظایف تیم توسعه از ابتدا مشخص میشوند. برای مواردی که در قرارداد نیستند، زمان و هزینه جداگانه پیشنهاد میدهیم.
راهنماهای مرتبط برای تصمیمگیری
منابع و مراجع مرتبط
فرم با گزینه «آمادگی ارزیابی امنیتی افتا» باز میشود. کاربرد محصول و مرحله فعلی ارزیابی را کوتاه توضیح دهید تا مشخص کنیم بررسی را از کجا شروع کنیم.
گزارش محرمانه، کد منبع، رمز، توکن و داده کاربران را در فرم عمومی ارسال نکنید. دریافت مدارک و دسترسی فنی پس از توافق درباره محرمانگی و محدوده همکاری هماهنگ میشود.
از توضیح نیازتان شروع کنیم
در گفتوگوی اول، نیاز و وضعیت پروژه را بررسی میکنیم. این گفتوگو تعهدی برای عقد قرارداد ایجاد نمیکند.