FastSiteLab

    Τεχνικός έλεγχος ασφάλειας ιστοσελίδας

    Δείτε πού χρειάζεται προσοχή η ιστοσελίδα σας και τι πρέπει να διορθωθεί.

    Αναζητούμε συνηθισμένα τεχνικά κενά ασφάλειας στα σημεία της ιστοσελίδας που έχουμε συμφωνήσει να εξετάσουμε. Επαληθεύουμε τα ευρήματα και εξηγούμε πώς επηρεάζουν την επιχείρησή σας. Παίρνετε συγκεκριμένες οδηγίες για τις διορθώσεις, με σειρά προτεραιότητας, και έναν δωρεάν επανέλεγχο των αρχικών ευρημάτων.

    Ζητήστε έλεγχο ασφάλειαςΣυγκρίνετε τα πακέτα

    Πακέτα από 590 € + ΦΠΑ. Πριν ξεκινήσουμε, συμφωνούμε τι θα ελεγχθεί και αν το πακέτο καλύπτει τις ανάγκες σας.

    Μία ιστοσελίδα, με σαφές αντικείμενο ελέγχου.

    Επιλέξτε τον έλεγχο που χρειάζεστε

    Οι τιμές δεν περιλαμβάνουν ΦΠΑ. Πριν ξεκινήσουμε, συμφωνούμε ποια συστήματα και ποιες λειτουργίες θα εξετάσουμε, καθώς και τυχόν πρόσθετες εργασίες.

    Εξωτερικός έλεγχος

    590 €+ ΦΠΑ

    Για μικρές ιστοσελίδες, με έλεγχο όσων είναι προσβάσιμα χωρίς σύνδεση σε λογαριασμό.

    Τι ελέγχουμε

    Μία ιστοσελίδα, έως δύο συγκεκριμένες δημόσιες διευθύνσεις (hostnames, π.χ. www.example.gr και app.example.gr) και ένα domain για το εταιρικό email.

    Εξετάζουμε τις ρυθμίσεις που φαίνονται από το διαδίκτυο, με δοκιμές περιορισμένης επίδρασης στη λειτουργία της ιστοσελίδας. Δεν ελέγχουμε λειτουργίες που απαιτούν σύνδεση σε λογαριασμό.

    Τι θα λάβετε

    • Κατάλογος των συστημάτων που συμφωνήσαμε να εξετάσουμε, με σαφή καταγραφή όσων ελέγχθηκαν και όσων δεν ελέγχθηκαν
    • Αναφορά με ευρήματα που έχει επαληθεύσει ειδικός και προτεινόμενη σειρά διορθώσεων

    Σας εξηγούμε τα αποτελέσματα και σας προσφέρουμε έναν δωρεάν επανέλεγχο των αρχικών ευρημάτων και τυχόν διορθώσεων. Έχετε περιθώριο 30 ημερών για να τον αξιοποιήσετε, χωρίς επιπλέον χρέωση. Το χρονοδιάγραμμα συμφωνείται ανάλογα με την έκταση και την πολυπλοκότητα του ελέγχου.

    Με ενδιαφέρει
    Κύριο πακέτο

    Έλεγχος ασφάλειας

    990 €+ ΦΠΑ

    Για να γνωρίζετε τι χρειάζεται προσοχή και να έχει ο προγραμματιστής σας συγκεκριμένες οδηγίες για τις διορθώσεις.

    Τι ελέγχουμε

    Περιλαμβάνει τον Εξωτερικό έλεγχο, την εξέταση στοιχείων που μας παρέχετε για την εγκατάσταση και τις ρυθμίσεις, καθώς και έως τρεις συμφωνημένες διαδικασίες χρήσης της εφαρμογής, όπως εγγραφή ή σύνδεση χρήστη.

    Οι έλεγχοι λογαριασμών και δικαιωμάτων πρόσβασης συμφωνούνται ειδικά, γίνονται με λογαριασμούς δοκιμών και αναλαμβάνονται μόνο εφόσον διαθέτουμε την απαιτούμενη εξειδίκευση.

    Τι θα λάβετε

    • Όσα περιλαμβάνει ο Εξωτερικός έλεγχος, μαζί με αποδεικτικά στοιχεία και βήματα για την επαλήθευση των ευρημάτων
    • Αναλυτική καταγραφή των ελέγχων και συγκεκριμένες εργασίες διόρθωσης για τον προγραμματιστή σας

    Σας εξηγούμε τα αποτελέσματα και σας προσφέρουμε έναν δωρεάν επανέλεγχο των αρχικών ευρημάτων και τυχόν διορθώσεων. Έχετε περιθώριο 30 ημερών για να τον αξιοποιήσετε, χωρίς επιπλέον χρέωση. Το χρονοδιάγραμμα συμφωνείται ανάλογα με την έκταση και την πολυπλοκότητα του ελέγχου.

    Με ενδιαφέρει

    Έλεγχος και επιλεγμένες διορθώσεις

    1.490 €+ ΦΠΑ

    Για όσους θέλουν να αναλάβουμε και ορισμένες διορθώσεις που θα συμφωνήσουμε μετά τον έλεγχο.

    Τι ελέγχουμε

    Περιλαμβάνει τον Έλεγχο ασφάλειας και έως τέσσερις ώρες εργασίας για συμφωνημένες αλλαγές ρυθμίσεων ή μικρές διορθώσεις κώδικα. Οι αλλαγές πρέπει να μπορούν να αναιρεθούν και να αφορούν τεχνολογίες που υποστηρίζουμε.

    Ελέγχουμε όσα καλύπτει το πακέτο Έλεγχος ασφάλειας. Δεν είναι βέβαιο ότι θα διορθωθούν όλα τα ευρήματα στον διαθέσιμο χρόνο. Για μεγαλύτερες αλλαγές δίνουμε ξεχωριστή προσφορά.

    Τι θα λάβετε

    • Όσα περιλαμβάνει ο Έλεγχος ασφάλειας, μαζί με δοκιμασμένες διορθώσεις και οδηγίες επαναφοράς στην προηγούμενη κατάσταση
    • Επιβεβαίωση ότι οι λειτουργίες που επηρεάστηκαν εξακολουθούν να δουλεύουν σωστά και ενημέρωση της αναφοράς

    Σας εξηγούμε τα αποτελέσματα και σας προσφέρουμε έναν δωρεάν επανέλεγχο των αρχικών ευρημάτων και τυχόν διορθώσεων. Έχετε περιθώριο 30 ημερών για να τον αξιοποιήσετε, χωρίς επιπλέον χρέωση. Το χρονοδιάγραμμα συμφωνείται ανάλογα με την έκταση και την πολυπλοκότητα του ελέγχου.

    Με ενδιαφέρει

    Αν η σύνδεση χρηστών γίνεται σε ξεχωριστή διεύθυνση, αυτή μπορεί να είναι η δεύτερη από τις δύο διευθύνσεις που καλύπτει το πακέτο. Πρόσθετα subdomains, εφαρμογές, ξεχωριστοί χώροι πελατών στην ίδια εφαρμογή και συνδέσεις με άλλες υπηρεσίες χρειάζονται ξεχωριστή συμφωνία. Για κάθε διαδικασία χρήσης ορίζουμε τις ενέργειες, τα δικαιώματα των χρηστών και το αναμενόμενο αποτέλεσμα. Κάθε πρόσθετη εργασία συμφωνείται πριν γίνει.

    Πώς γίνεται ο έλεγχος

    1. 01

      Ορίζουμε τι θα ελέγξουμε

      Πριν ξεκινήσουμε, μας δίνετε άδεια για τα συγκεκριμένα συστήματα που θα εξετάσουμε. Συμφωνούμε τις δοκιμές, πότε θα γίνουν, με ποιον θα επικοινωνούμε και πότε θα πρέπει να σταματήσουμε. Όπου χρειάζεται, χρησιμοποιούμε δοκιμαστικούς λογαριασμούς και τεχνητά δεδομένα.

    2. 02

      Ελέγχουμε και επιβεβαιώνουμε

      Ειδικός με την απαιτούμενη κατάρτιση επαληθεύει κάθε εύρημα πριν το συμπεριλάβουμε στην αναφορά. Ξεχωρίζουμε τα επιβεβαιωμένα κενά ασφάλειας από τις προληπτικές βελτιώσεις και δηλώνουμε ποιοι έλεγχοι δεν έδωσαν σαφές συμπέρασμα ή δεν πραγματοποιήθηκαν.

    3. 03

      Εξηγούμε τα αποτελέσματα και επανελέγχουμε

      Συζητάμε την αναφορά με εσάς και τον προγραμματιστή σας: τι πρέπει να γίνει πρώτα και πώς θα επιβεβαιωθεί κάθε διόρθωση. Σας προσφέρουμε έναν δωρεάν επανέλεγχο των αρχικών ευρημάτων και τυχόν διορθώσεων, με περιθώριο 30 ημερών για να τον αξιοποιήσετε. Οι 30 ημέρες αφορούν τον δωρεάν επανέλεγχο, όχι την αναμονή για τα αποτελέσματα του αρχικού ελέγχου. Πριν ξεκινήσουμε, συμφωνούμε από πότε μετρούν οι 30 ημέρες και το χρονοδιάγραμμα, ανάλογα με την έκταση και την πολυπλοκότητα του ελέγχου.

    Μια αναφορά που σας βοηθά να αποφασίσετε τι θα κάνετε μετά.

    Η αναφορά εξηγεί τι σημαίνουν τα ευρήματα για την επιχείρησή σας, τι ελέγξαμε και τι χρειάζεται να κάνει ο προγραμματιστής σας. Αν δεν εντοπιστούν προβλήματα, το αναφέρουμε καθαρά, μαζί με τις δοκιμές που κάναμε και τα όριά τους. Αυτό δεν σημαίνει ότι η ιστοσελίδα είναι απαλλαγμένη από κάθε κίνδυνο.

    • Σύντομη εξήγηση των ευρημάτων για εσάς, με τις πιθανές επιπτώσεις και τη σειρά προτεραιότητας των διορθώσεων
    • Κατάλογος των συστημάτων και, όπου είναι γνωστές, των εκδόσεών τους, με όσα ελέγχθηκαν και όσα δεν ελέγχθηκαν
    • Επαληθευμένα ευρήματα, ξεχωριστές προτάσεις προληπτικής βελτίωσης και τρόπος επιβεβαίωσης κάθε διόρθωσης
    • Αποτελέσματα επανελέγχου με αναφορά στην έκδοση της ιστοσελίδας που εξετάστηκε

    Σαφή όρια, πριν ξεκινήσουμε

    Η υπηρεσία καλύπτει συγκεκριμένους τεχνικούς ελέγχους που συμφωνούμε εκ των προτέρων. Δεν αποτελεί πλήρη δοκιμή διείσδυσης (penetration test), πιστοποίηση ασφάλειας ή εγγύηση ότι η ιστοσελίδα δεν έχει ευπάθειες. Τα αποτελέσματα αυτοματοποιημένων εργαλείων επαληθεύονται πριν παρουσιαστούν ως ευρήματα. Ό,τι απαιτεί εξειδίκευση που δεν διαθέτουμε παραμένει εκτός ελέγχου και καταγράφεται στην αναφορά.

    Δεν περιλαμβάνονται σύνθετοι έλεγχοι εφαρμογών SaaS με ξεχωριστούς χώρους πελατών, έλεγχοι των κανόνων επεξεργασίας πληρωμών, ειδικές υλοποιήσεις κρυπτογραφίας ή δοκιμές διείσδυσης σε υποδομές. Επίσης εξαιρούνται δοκιμές εξαπάτησης ανθρώπων για απόκτηση πρόσβασης, δοκιμές που επιχειρούν να θέσουν μια υπηρεσία εκτός λειτουργίας και πιστοποιήσεις συμμόρφωσης. Αυτές οι εργασίες χρειάζονται ξεχωριστή συμφωνία και τους κατάλληλους ειδικούς.

    Πώς συνδυάζεται με το Care

    Το Care καλύπτει την τακτική τεχνική συντήρηση, μαζί με τη φροντίδα για την ασφάλεια της ιστοσελίδας. Ο έλεγχος ασφάλειας είναι ξεχωριστή υπηρεσία: συμφωνούμε τι θα εξετάσουμε, καταγράφουμε τις δοκιμές, παραδίδουμε αναφορά με επαληθευμένα ευρήματα και προσφέρουμε έναν δωρεάν επανέλεγχο των αρχικών ευρημάτων. Μπορεί να χρειαστεί, για παράδειγμα, μετά από αλλαγές ή όταν αναλαμβάνετε μια υπάρχουσα ιστοσελίδα.

    Οι βασικές πρακτικές ασφάλειας αποτελούν μέρος της κατασκευής κάθε ιστοσελίδας μας. Δεν χρειάζεται να αγοράσετε ξεχωριστό έλεγχο για να διορθώσουμε βασικά σφάλματα στη δική μας δουλειά. Όταν ελέγχουμε ιστοσελίδα που έχουμε κατασκευάσει, το δηλώνουμε και δεν παρουσιάζουμε τον έλεγχο ως ανεξάρτητη αξιολόγηση.

    Δείτε τα πακέτα Care

    Τι σας απασχολεί στην ασφάλεια της ιστοσελίδας σας;

    Στείλτε μας τη διεύθυνση της ιστοσελίδας σας και τον λόγο που θέλετε να ελεγχθεί. Θα δούμε αν η υπηρεσία καλύπτει αυτό που χρειάζεστε και θα συμφωνήσουμε πώς προχωράμε.

    Ζητήστε έλεγχο ασφάλειας

    Στη φόρμα μην συμπεριλάβετε κωδικούς πρόσβασης, κλειδιά API, αναφορές ευπαθειών ή άλλα ευαίσθητα στοιχεία των συστημάτων σας. Αν χρειαστούν για τον έλεγχο, θα συμφωνήσουμε ασφαλή τρόπο ανταλλαγής και διαχείρισής τους.

    Καλέστε Τώρα