BERDASARKAN HASIL
Rilis kode yang lebih aman Perbaiki kelas bug-nya, bukan tiketnya.
Analisis keamanan kode sebelum rilis
Kami mereview jalur kode yang membawa uang, identitas, dan data, lalu mengubah temuannya menjadi lab yang dikerjakan engineer Anda sendiri. Perbaikannya adalah perubahan pola, bukan satu tiket - dan retest membuktikannya bertahan.
Seperti apa engagement-nya. Ditetapkan tertulis sebelum dimulai.
empat langkah, sesuai urutan kejadiannya · ruang lingkup dan tanggal ditetapkan tertulis sebelum apa pun disentuh
Pilih jalur yang penting
Review dimulai dari kode yang membawa uang, identitas, dan data, bukan dari apa pun yang diberi peringkat tertinggi oleh scanner.
Baca yang tidak bisa dimodelkan tooling
Cacat business logic dan otorisasi adalah kelas yang lolos dari pipeline SAST, jadi itulah kelas yang dicari manusia saat membaca kode.
Rancang gate-nya
Temuan datang bersama perbaikannya dan bersama pemeriksaan CI yang mencegah pola yang sama masuk ke main lagi.
Ajarkan, lalu retest
Workshop membangun ulang temuan menjadi lab yang dikerjakan engineer Anda, dan retest dalam 14 hari memastikan polanya sudah hilang.
Apa yang Anda dapatkan. Berkas, sesi, dan surat.
Deliverable, bukan janji. Semuanya berupa berkas, sesi, atau surat yang bisa Anda serahkan ke pihak lain.
- Temuan beserta perbaikannya, bukan sekadar tingkat keparahan
- Desain gate CI untuk pola yang kami temukan
- Workshop developer yang dibangun dari kode Anda sendiri
- Satu retest dalam 14 hari, sudah termasuk
LANGKAH BERIKUTNYA
Bicara langsung dengan operator. Lingkup dan biaya menyusul secara tertulis.
Ceritakan apa yang ingin Anda buktikan dan kepada siapa. Anda menerima ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja - berikut jawaban jujur bila pekerjaan yang Anda minta bukan pekerjaan yang Anda butuhkan.