Klient pyta, a Ty nie wiesz co odpowiedzieć.
Duża firma chce z Tobą współpracować i przysyła ankietę o bezpieczeństwie. Pytania brzmią jak z innego świata, a od odpowiedzi zależy kontrakt.
Dla firm bez własnego działu IT
Czy Twoje oprogramowanie jest bezpieczne? Sprawdzimy to i wytłumaczymy po ludzku.
Masz system, sklep albo aplikację, którą ktoś dla Ciebie napisał. Sprawdzamy, czy da się ją zaatakować, pokazujemy wynik prostym językiem i mówimy dokładnie, co poprawić. Na koniec dostajesz certyfikat, który możesz pokazać swoim klientom.
Darmowe sprawdzenie strony
Zobacz pierwszy wynik, zanim z kimkolwiek porozmawiasz.
- Część rodziny Anat Systems
- Testujemy według OWASP i uznanych standardów branżowych
- Ponad 20 lat doświadczenia w budowie i ochronie systemów
Znasz to?
Zapłaciłeś za system i musisz mu wierzyć na słowo.
Ktoś napisał dla Ciebie aplikację. Działa. Ale nikt nigdy nie sprawdził, czy da się z niej wykraść dane Twoich klientów.
Wiesz, że trzymasz cudze dane.
Nazwiska, adresy, numery PESEL, dokumenty. Jeśli wyciekną, to Ty odpowiadasz. Nie wiesz tylko, czy jest się czym martwić.
Trzy kroki. Resztą zajmujemy się my.
-
Krok 1. Sprawdzamy naprawdę
Nie klikamy powierzchownie. Zaglądamy do środka: do kodu i do działającej aplikacji. Szukamy miejsc, przez które ktoś mógłby wejść tam, gdzie nie powinien.
-
Krok 2. Siadamy i tłumaczymy
Dostajesz raport i spotkanie na żywo, na którym przechodzimy przez wynik razem. Bez skrótów, których nie znasz. Wychodzisz, wiedząc co jest ważne, a co może poczekać.
-
Krok 3. Dostajesz dowód
Kiedy najważniejsze rzeczy są w porządku, wystawiamy certyfikat i pieczęć, którą możesz pokazać klientom i partnerom. Każdy może sprawdzić jej autentyczność na naszej stronie.
Co dostajesz
- Raport, który zrozumiesz. Każdy problem opisany po ludzku: co to jest, czym grozi Twojej firmie i co z tym zrobić.
- Rozmowę z człowiekiem. Godzina, na której odpowiadamy na wszystkie pytania, także te, które wydają Ci się głupie. Nie ma głupich pytań.
- Plan naprawy z kolejnością. Wiesz, co zrobić najpierw, a co spokojnie może zaczekać. Bez paniki i bez listy stu punktów.
- Certyfikat i pieczęć. Dowód dla Twoich klientów, że traktujesz ich dane poważnie.
- Rozmowę z Twoim informatykiem. Jeśli chcesz, wyjaśnimy wszystko wprost osobie, która pisała Twój system, jej językiem.
Sprawdziliśmy 7 obszarów. Większość jest w porządku. Trzy rzeczy wymagają naprawy, jedna z nich w pierwszej kolejności.
- Krytyczne · 0
- Wysokie · 1 naprawić najpierw
- Średnie · 2
- Niskie · 4
Bezpieczeństwo, które widać
Po audycie - rdzenia albo pełnym - dostajesz certyfikat Anat Secure i pieczęć na stronę. To nie jest naklejka kupiona za kilka złotych. Za każdą pieczęcią stoi prawdziwy audyt, a każdy może wejść na naszą stronę i sprawdzić, czy jest aktualna i jaki dokładnie zakres systemu obejmuje.
Twoi klienci widzą, że ktoś to sprawdził. Ty masz spokój.
Sprawdź przykładowy certyfikat
Proste ceny. Bez ukrytych kosztów.
Ceny netto. Zaczynasz zawsze od darmowego sprawdzenia.
Audyt rdzenia
5 900 złjednorazowo
Zakres: logowanie, role i dane osobowe
Ta sama metoda co w audycie pełnym, tylko na węższym wycinku systemu.
- Człowiek zagląda do kodu i testuje działającą aplikację
- Raport prostym językiem, bez skrótów, których nie znasz
- Spotkanie na żywo z omówieniem wyniku
- Plan naprawy z kolejnością
- Certyfikat i pieczęć z wpisanym zakresem badania
pełne pokrycie
Audyt pełny
od 12 900 złjednorazowo
Zakres: cała aplikacja
Wszystko z audytu rdzenia, w zakresie całego systemu, oraz:
- Wszystkie ścieżki użytkownika, integracje i serwer
- Ponowne sprawdzenie po wykonaniu napraw
- Certyfikat i pieczęć na pełny zakres
- Rozmowa z Twoim informatykiem, jeśli chcesz
- Pierwszeństwo, kiedy coś się dzieje
Oba warianty prowadzi człowiek i oba kończą się certyfikatem. Różnią się tym, ile systemu obejmujemy, a nie tym, jak dokładnie pracujemy. Zakres wpisujemy do certyfikatu, więc każdy widzi, czego pieczęć dotyczy. Cenę audytu pełnego podajemy po krótkiej rozmowie, zanim cokolwiek zaczniemy. Możemy też naprawić znalezione błędy albo dopilnować, żeby zrobiła to firma, która pisała Twój system.
Wkrótce
Dwie rzeczy, nad którymi pracujemy. Nie sprzedajemy ich, dopóki nie będą gotowe. Wolimy to powiedzieć wprost, niż przyjmować zamówienia na coś, czego nie dowieziemy.
-
Skan automatyczny wkrótce
Skan bez udziału człowieka, tani i szybki, jako pierwszy krok przed audytem. Dziś tę rolę pełni darmowe sprawdzenie, które robimy ręcznie.
-
Stała opieka wkrótce
Cykliczne sprawdzenia i certyfikat, który zawsze pozostaje aktualny, bo Twój system się zmienia. Na razie ponowne badanie umawiamy pojedynczo.
Dla kogo
Pracujemy z firmami, które nie mają własnego działu bezpieczeństwa, a mają oprogramowanie i cudze dane:
- przychodnie i gabinety
- kancelarie
- biura rachunkowe
- firmy produkcyjne i handlowe
- szkoły i firmy szkoleniowe
- sklepy internetowe
- firmy usługowe z własnym systemem
Jeśli ktoś napisał dla Ciebie system albo kupiłeś gotowy i trzymasz w nim dane ludzi, to jesteś we właściwym miejscu.
Trzy sposoby na sprawdzenie oprogramowania
| Kryterium | Program do skanowania | Zwykła firma od testów | Anat Secure |
|---|---|---|---|
| Znajduje problemy | Tylko te powierzchowne | Tak, dogłębnie | Tak, dogłębnie |
| Język raportu | Techniczny | Techniczny | Prosty, dla właściciela firmy |
| Rozmowa z człowiekiem | Nie | Rzadko | Zawsze, na żywo |
| Mówi, co zrobić najpierw | Nie | Czasem | Tak, z kolejnością |
| Może naprawić albo dopilnować naprawy | Nie | Zwykle nie | Tak |
| Certyfikat dla Twoich klientów | Nie | Nie | Tak, z weryfikacją |
| Trzeba się znać, żeby użyć | Tak | Tak | Nie |
Budujemy oprogramowanie od ponad dwudziestu lat. Wiemy, gdzie popełnia się błędy, bo sami przez lata prowadziliśmy zespoły, które je pisały. I wiemy, jak to wytłumaczyć komuś, kto nie jest informatykiem.
Pytania
-
Czy sprawdzanie zatrzyma moją stronę albo system?
Nie. Pracujemy tak, żeby nie przeszkadzać w codziennej pracy. Poważniejsze testy robimy na kopii albo w umówionym terminie.
-
Nie znam się na informatyce. Zrozumiem cokolwiek z tego raportu?
Tak. Raport piszemy dla właściciela firmy, nie dla informatyka. A na spotkaniu przechodzimy przez niego razem i odpowiadamy na każde pytanie.
-
Co, jeśli znajdziecie coś groźnego?
Powiemy Ci od razu, jeszcze przed końcem prac. Potem wspólnie ustalimy, co zrobić najpierw. Możemy naprawić to sami albo dopilnować, żeby zrobiła to firma, która pisała Twój system.
-
Czy moje dane są u Was bezpieczne?
Pracujemy na środowisku testowym i nie potrzebujemy prawdziwych danych Twoich klientów. Wszystko obejmuje umowa o poufności.
-
Ile to trwa?
Darmowe sprawdzenie - jeden dzień roboczy, bo robi je człowiek. Audyt rdzenia - zwykle kilka dni. Audyt pełny - od tygodnia do trzech, zależnie od wielkości aplikacji. Termin potwierdzamy przed startem.
-
Czy dostanę certyfikat, nawet jeśli coś znajdziecie?
Certyfikat wystawiamy, kiedy najważniejsze rzeczy są naprawione. Jeśli znajdziemy poważne problemy, najpierw pomagamy je usunąć, a potem sprawdzamy ponownie.
-
Mam małą firmę. To nie jest dla mnie za duże?
Nie. Dlatego zaczynamy od darmowego sprawdzenia, a potem proponujemy audyt rdzenia - węższy zakres, niższa cena, ta sama dokładność. Pełny ma sens dopiero przy większym systemie i powiemy Ci wprost, kiedy tak jest.
-
Mam firmę, która pisała mój system. Nie obrazi się?
Nasze doświadczenie mówi, że nie - dobry wykonawca zwykle jest zadowolony, bo dostaje konkretną listę zamiast ogólnych pretensji. Piszemy o błędach, nie o ludziach, a jeśli chcesz, całą rozmowę techniczną bierzemy na siebie.
-
Czy audyt bezpieczeństwa jest wymagany prawem?
RODO nie nakazuje wprost audytu, ale wymaga regularnego testowania i oceniania skuteczności zabezpieczeń, jeśli przetwarzasz dane osobowe (art. 32). W praktyce audyt jest najprostszym sposobem, żeby to udokumentować - także wtedy, gdy pyta o to kontrahent albo ubezpieczyciel.
Zacznij od sprawdzenia. Nic nie kosztuje.
Wpisz adres swojej strony, a pokażemy Ci, co widać z zewnątrz. Jeśli wszystko jest w porządku, powiemy Ci to wprost.
Wolisz porozmawiać? Napisz na verify@anatsecure.com.