Aclorvendi
Zatražite procjenu

Početna / Usluge

Obrana na svakoj razini vašeg sustava.

Od prvog nacrta do nadzora u produkciji. Birate ono što vam treba, a mi preuzimamo odgovornost za dubinu i jasnoću.

Tamni prikaz redaka izvornog koda kao ilustracija revizije pametnih ugovora

Usluga 01

Revizija pametnih ugovora

Ručni pregled Solidity i Rust koda, potpomognut provjerenim alatima. Tražimo pogreške u logici, pogrešne pretpostavke o redoslijedu izvršavanja i rubne slučajeve koje testovi obično preskoče.

  • 01Dvostruki pregledDva revizora neovisno čitaju kritične dijelove i uspoređuju nalaze.
  • 02Dokaz za svaki nalazKoraci za reprodukciju i ocjena ozbiljnosti, bez neodređenih upozorenja.
  • 03Naknadna provjeraNakon ispravaka potvrđujemo da je problem zatvoren.
Nizovi mrežne opreme u serverskoj sobi kao prikaz trajnog nadzora

Usluga 02

Sigurnosni nadzor mreže

Kontinuirano praćenje čvorova, validatora i mostova. Postavljamo pravila koja razlikuju uobičajeni šum od stvarnog odstupanja i javljaju se kada nešto zaista krene po zlu.

  • 01Obavijesti u stvarnom vremenuOdstupanje stiže do dežurnog inženjera, a ne u zapisnik koji nitko ne čita.
  • 02Prilagođena pravilaPragovi se postavljaju prema vašem prometu, ne prema zadanim vrijednostima.
  • 03Mjesečni pregledSažetak događaja i preporuke za sljedeći ciklus.
Apstraktne svjetlosne linije kao prikaz simuliranog napada na infrastrukturu

Usluga 03

Penetracijsko testiranje

Napadamo vaš sustav onako kako bi to učinio stvarni protivnik — aplikacije, API-je i infrastrukturu. Radimo prema OWASP smjernicama i vlastitom protokolu, s pisanim odobrenjem opsega prije prvog koraka.

  • 01Scenariji iz stvarnog svijetaTestiramo putanje koje napadač zaista koristi, ne samo popis s liste.
  • 02Kontrolirano i odobrenoSvaki potez unutar je dogovorenog opsega i vremena.
  • 03Jasan plan sanacijePrioritetni popis onoga što treba riješiti prvo.

I još

Tri usluge koje zaokružuju cjelinu.

04 / Reakcija

Odgovor na incidente

Kada dođe do kompromitacije, tim preuzima izolaciju, forenziku i obnovu rada. Nakon toga slijedi pisana analiza uzroka.

05 / Arhitektura

Pregled arhitekture

Model prijetnji i granice povjerenja prije prvog retka koda, dok su promjene još jeftine i jednostavne.

06 / Obuka

Obuka razvojnih timova

Radionice o sigurnom razvoju s primjerima iz vlastitih revizija, prilagođene vašem skupu tehnologija.

Modeli suradnje

Tri načina da počnemo.

Cijenu uvijek vežemo uz opseg, a ne uz paušal. Svaki model počinje istim neobvezujućim razgovorom i pisanom procjenom prije potpisa.

Model A

Jednokratna revizija

Za timove pred objavom koji žele neovisan pregled prije nego što kod ode na glavnu mrežu.

  • Ručna revizija koda
  • Pisani izvještaj s prioritetima
  • Naknadna provjera ispravaka
  • Rok obično 5–10 radnih dana
Zatražite procjenu
Model B — najtraženiji

Projektni angažman

Kombinacija revizije, pregleda arhitekture i savjetovanja kroz cijeli razvojni ciklus jednog proizvoda.

  • Pregled nacrta i modela prijetnji
  • Revizija ključnih izdanja
  • Dostupnost tima za pitanja
  • Dogovoreni mjesečni ritam
Zatražite procjenu
Model C

Kontinuirani nadzor

Za sustave u produkciji kojima treba trajno praćenje i brz odgovor kada nešto krene po zlu.

  • Praćenje čvorova i mostova
  • Obavijesti u stvarnom vremenu
  • Mjesečni sigurnosni pregled
  • Prednost pri odgovoru na incidente
Zatražite procjenu

Tijek rada

Kako izgleda suradnja.

01

Upoznavanje

Neobvezujući razgovor o opsegu, prijetnjama i rokovima.

02

Procjena

Pisani prijedlog opsega, trajanja i troškova prije potpisa.

03

Izvedba

Revizija, nadzor ili test prema dogovorenom protokolu.

04

Izvještaj i provjera

Jasan dokument i naknadna potvrda da je problem zatvoren.

Česta pitanja

O opsegu i načinu rada.

Možemo li početi samo s jednim ugovorom?

Možete. Mnoge suradnje počinju jednom revizijom jednog ugovora, a prošire se tek ako obje strane vide smisao u tome.

Radite li s već objavljenim sustavima?

Da. Pregledavamo i kod koji je već u produkciji i pomažemo oko plana izmjena koje ne prekidaju rad korisnicima.

Kako određujete cijenu?

Cijenu vežemo uz opseg: veličinu baze koda, broj vanjskih ovisnosti i traženu dubinu. Procjenu dobivate u pisanom obliku prije bilo kakvog potpisa.

Što ako tijekom testiranja nešto zakaže?

Radimo isključivo unutar dogovorenog opsega i vremena, uz pisano odobrenje. Ako se pojavi ozbiljan rizik, odmah zastajemo i javljamo vašem timu.

Pokrivate li i mreže izvan Hrvatske?

Da. Sjedište nam je u Zagrebu, ali radimo s timovima u cijeloj regiji i šire, na daljinu i prema lokalnom propisu klijenta.

Sljedeći korak

Niste sigurni koja usluga odgovara?

Opišite nam sustav i fazu u kojoj ste. Predložit ćemo model suradnje koji ima smisla, bez obveze.

Zatražite procjenu Natrag na početnu