Yhteydenotto
Ota yhteyttä — pyytäkää tarjous tunkeutumistestauksesta
Kertokaa lyhyesti, mitä pitäisi testata ja mihin mennessä. Ehdotamme rajauksen, aikataulun ja kiinteän hinnan — ilman sitoutumista.
Aloituskonsultaatio on maksuton. Vastaamme yhden arkipäivän kuluessa.
Eteneminen
Mitä yhteydenoton jälkeen tapahtuu
Tarjoukseen asti pääsee tyypillisesti muutamassa arkipäivässä.
- 01
Yhteydenotto
Kertokaa kohteesta lyhyesti: mikä sovellus tai ympäristö, kuinka monta käyttäjäroolia ja mihin mennessä raporttia tarvitaan.
- 02
Maksuton aloituskonsultaatio
Käymme läpi ympäristönne ja tavoitteenne. Keskustelu kestää tyypillisesti puoli tuntia eikä sido teitä mihinkään.
- 03
Rajaus ja tarjous
Ehdotamme rajauksen ja toimitamme kiinteän hinnan sekä aikataulun. Kerromme myös, mitä jätämme rajauksen ulkopuolelle ja miksi.
- 04
Sopimukset
Salassapitosopimus ja tarvittaessa henkilötietojen käsittelysopimus tehdään ennen teknisten tietojen luovuttamista.
- 05
Testaus
Työ tehdään sovitussa ikkunassa. Kriittisistä havainnoista ilmoitetaan välittömästi, ei vasta loppuraportissa.
- 06
Raportti ja uusintatestaus
Toimitamme raportin ja käymme sen läpi kanssanne. Korjaukset todennetaan veloituksetta niin monta kertaa kuin on tarpeen.
Valmistautuminen
Mitä kannattaa mainita yhteydenotossa
Mitä tarkemmat lähtötiedot, sitä nopeammin saatte tarjouksen. Mitään näistä ei kuitenkaan tarvitse tietää valmiiksi.
Kohde
Verkkosovellus, mobiilisovellus, rajapinta, pilviympäristö vai sisäverkko — ja karkeasti kuinka laaja kokonaisuus on kyseessä.
Käyttäjäroolit
Kuinka monta erilaista roolia järjestelmässä on ja onko kyseessä moniasiakasympäristö. Tämä vaikuttaa työmäärään eniten.
Aikataulu
Mihin mennessä raporttia tarvitaan. Auditointi, asiakkaan toimittaja-arviointi tai julkaisupäivä määrää yleensä takarajan.
Vaatimus taustalla
Onko taustalla ISO 27001, SOC 2, PCI DSS, kyberturvallisuuslaki vai asiakkaan pyyntö. Vaatimus vaikuttaa raportin muotoon.
Ympäristö
Testataanko tuotannossa vai erillisessä ympäristössä, ja onko toiminnoissa jotain, mihin ei saa koskea.
Aiemmat testaukset
Jos aiempi raportti on olemassa, mainitkaa se. Emme toista jo tehtyä työtä, ja avoimet havainnot kannattaa ottaa mukaan rajaukseen.
Ennen aloitusta
Sopimukset ja tietosuoja
Nämä asiat käydään läpi ennen kuin yhtään teknistä tietoa siirtyy. Suomalaisessa hankinnassa ne kysytään joka tapauksessa.
Salassapitosopimus
Salassapitosopimus tehdään ennen teknisten tietojen luovuttamista. Voimme käyttää joko teidän mallianne tai omaamme, sen mukaan kumpi etenee nopeammin hankintaprosessissanne.
Henkilötietojen käsittely
Jos testauksessa käsitellään henkilötietoja, laaditaan tietosuoja-asetuksen ja tietosuojalain mukainen käsittelysopimus. Sovimme säilytysajasta, käsittelijöistä ja aineiston hävittämisestä kirjallisesti.
Testauslupa ja rajaus
Kirjallinen testauslupa määrittelee, mitä saa testata, milloin ja millä menetelmillä. Jos kohde sijaitsee kolmannen osapuolen alustalla, varmistamme etukäteen, että testaus on sallittua myös alustan ehtojen mukaan.
Poikkeamatilanteet
Sovimme ennakkoon, miten toimitaan, jos testauksen aikana havaitaan merkkejä aiemmasta tietomurrosta. Tällöin toiminta siirtyy erilliselle sovitulle polulle ja ilmoitusvelvollisuudet arvioidaan yhdessä teidän kanssanne.
Usein kysyttyä
Yhteydenotto ja aloitus
Katso myös
Aloitetaan maksuttomasta keskustelusta
Kertokaa kohteesta lyhyesti, niin ehdotamme rajauksen ja aikataulun.
Lähetä yhteydenotto