Kuidas me töötame.
Mida teeme enne kontrolli, selle ajal ja pärast. Ka see, mida me ei tee.
Luba ja ulatus
Enne põhjalikku kontrolli allkirjastate loa. Selles on kirjas, milliseid veebilehti ja rakendusi kontrollime, mis ajal ja mida me ei puuduta.
Loast väljapoole jäävat me ei kontrolli, isegi kui märkame midagi kahtlast. Sellisel juhul anname teile teada ja küsime uut luba.
Tööriistad
Kasutame tunnustatud ja laialt kasutatavaid turvatööriistu, näiteks OWASP ZAP, Nuclei, Semgrep, osv-scanner ja gitleaks. Nende andmebaasid uuenevad iga päev, nii et kontroll arvestab ka eile avaldatud turvanõrkustega.
Tehisintellekt
Kasutame tehisintellekti kahes kohas:
- tööriistade tulemuste läbitöötamisel, et eemaldada valehäired ja rühmitada leiud;
- raporti ja parandusjuhiste mustandi kirjutamisel.
Tehisintellekt ei otsusta, mis raportisse jõuab. Iga leiu kontrollib ja kinnitab vastutav ülevaataja. Kasutatavad teenusepakkujad on loetletud privaatsuspoliitikas.
Inimese ülevaatus
Iga leiu vaatab enne raportisse jõudmist üle inimene. Kriitilise leiu korral saadame teile hoiatuse samal päeval, raportit ootamata.
Teie andmed
Teie klientide andmeid me ei kopeeri ega hoia. Kui kontrolli käigus selgub, et andmetele pääseb ligi, peatame selle osa ja teatame teile kohe.
Raporti ja tööfailid kustutame 12 kuu pärast, kui te ei soovi teisiti.