APPSEC
CZ SK EN
OD PRVNÍ OTÁZKY PO OVĚŘENÍ

Jak spolupracujeme

Každá zakázka je jiná, průběh ale zůstává předvídatelný. Předem víte, co od vás budeme potřebovat, co dostanete a kdo za který krok odpovídá.

UKÁZKA DOHODNUTÉHO ZADÁNÍ

Před zahájením víte, co převezmete.

Co potřebujete zjistit Cíl: prověřit přístup k objednávkám Rozsah: web a API portálu Výstup: důkaz, dopad, doporučení
  1. Co potřebujete zjistit
  2. Co ověříme
  3. Co předáme
Cíl → rozsah → výstup → další kroky.

Před prací ujasníme pravidla a co předáme. Náprava, retest a podpora mají dohodnutý rozsah.

První kontakt
Pár vět o situaci a cíli. Žádný dlouhý dotazník.
Před realizací
Potvrzený rozsah, pravidla, odpovědnosti a výstupy.
Po realizaci
Vysvětlení výsledků; retest nebo podpora, pokud jsou součástí nabídky.
  1. 01
    POZNÁNÍ

    Probereme vaši situaci

    Zajímá nás, co řešíte, jaké máte prostředí a jaké rozhodnutí máte před sebou. Stačí stručný popis. Přístupy, kód ani citlivé podklady v této fázi neposílejte.

  2. 02
    NÁVRH

    Vymezíme rozsah a odpovědnosti

    Dohodneme cíle, výstupy a hranice práce. U testu jde o autorizaci a pravidla testu (Rules of Engagement), u technologie o licence, nasazení a podporu.

  3. 03
    PŘÍPRAVA

    Nastavíme bezpečné podmínky

    Domluvíme bezpečný způsob předání podkladů. Potvrdíme kontakty, povolené cíle a testovací prostředí, případně pilotní skupinu zařízení.

  4. 04
    REALIZACE

    Provedeme test, analýzu nebo nasazení

    Pracujeme v dohodnutých hranicích a průběžně vás informujeme o podstatných věcech. Kritické zjištění vám oznámíme podle eskalační dohody, nečeká na závěrečný report.

  5. 05
    PŘEDÁNÍ

    Vysvětlíme výstupy a další kroky

    Vedení dostane shrnutí rizik a priority, technický tým postup reprodukce a doporučenou opravu nebo nastavení řešení. U technologií jasně oddělíme produkt, naši podporu a případnou spravovanou službu.

  6. 06
    OVĚŘENÍ

    Podle dohody ověříme výsledek

    Retest po opravách ověří, zda jsou původní nálezy vyřešené. U technologie může následovat rozšíření pilotu nebo podpora ve sjednaném rozsahu.

ODPOVĚDNOSTI

Tři role, žádné šedé zóny.

Zákazník

Popisuje prostředí, uděluje autorizaci, zajišťuje technickou součinnost a schvaluje zásahy do provozu.

APPSEC

Odvádí dohodnutou odbornou práci: test, analýzu, návrh, nasazení nebo podporu v rozsahu nabídky.

Výrobce technologie

Dodává produkt a určuje licenční podmínky. Jeho případná služba SOC nebo MXDR není službou APPSEC.

NEZÁVAZNÝ PRVNÍ ROZHOVOR

Nevíte, kde začít? Popište nám situaci.

Nemusíte vědět, jestli potřebujete test, technologii nebo konzultaci. Podle popisu situace navrhneme vhodný další krok.

Domluvit konzultaci