Специалист по информационной безопасности · №038
Кибербезопасность и аудит
Кибераудит. Работа по фиксированному составу: бриф, результат, правка в рамках задачи.
Состав работ
Четыре пункта входят в базовый объём. Смежная задача считается отдельно.
- Скан периметра и учётных записей
- Список уязвимостей по критичности
- Короткий план закрытия
- Повторная проверка критичных пунктов
Этапы
Порядок один. Объём каждого этапа зависит от услуги.
- 01ТЗ и доступы
- 02Сборка
- 03Проверка на стенде
- 04Передача и инструкция
Когда эта услуга уместна
- Процесс живёт в таблице и чате
- Сайт или сервис уже есть, нужен кусок
- Перед релизом нет проверки
- Нужна передача, а не вечная зависимость
Вопросы
Кто хозяин кода и доступов?
Репозиторий и сервер — на заказчике. Доступы передаются списком.
Есть ли поддержка после сдачи?
В шаблоне заложен гарантийный разбор ошибок сборки. Новые функции — отдельно.
Нужно ли ТЗ?
Достаточно списка сценариев и ограничений. Без этого срок не фиксируется.
Заявка
Форма не отправляет данные: в шаблоне нет сервера. Подключите Formspree, Telegram-бота или почту и пропишите action.