Secure SDLC Review
Vir spanne in Suid-Afrika hou die goedgekeurde konteks rondom POPIA-bewuste sekuriteit en gereedheid vir kuberrisiko’s Secure SDLC Review gefokus op gedokumenteerde prioriteitsgapings en skriftelike riglyne vir remediëring. Dit hersien ooreengekome ontwikkelings- en vrystellingspraktyke en teken dan praktiese gapings in versekering en geprioritiseerde beheermaatreëls vir die leweringspan aan. Die werk bly binne die ooreengekome omvang en sertifiseer nie nakoming nie, verleen nie goedkeuring nie en waarborg nie ’n uitkoms nie.
Van R56 300,00 ZAR
Ter inligting
Die finale omvang, enige toepaslike belasting, derdepartykoste en kommersiële voorwaardes word in 'n skriftelike voorstel bevestig. Die afhandeling van aankope en betaling is nie beskikbaar nie.
Hoe ons lewer
Word gelewer deur 'n hersieningswerkvloei onder leiding van senior personeel. Bevindings, herstelprioriteite en roetekaartaanbevelings word skriftelik verskaf deur 'n proses wat vertroulikheid vooropstel. Daar word slegs na OWASP SAMM as 'n raamwerk verwys; hierdie diens bied nie sertifisering, goedkeuring van nakoming of gewaarborgde risikovermindering nie.
Goed geskik as
- ✓Jy het web- of mobiele bates in die produksieomgewing waarvoor gedokumenteerde sekuriteitswaarnemings nodig is
- ✓Jy het geprioritiseerde bevindings nodig om besprekings oor kliënte, verkryging of korporatiewe bestuur te ondersteun
- ✓Jy berei jou voor vir dieper toetsing, verharding of werk ter voorbereiding op nakoming
- ✓Jy wil 'n skriftelike basislyn hê voordat jy oor die volgende beveiligingstappe besluit
Nie geskik indien
- –Jy benodig onmiddellike implementering van herstelmaatreëls eerder as 'n assessering
- –Jy benodig 24/7-monitering, SOC- of MDR-dienste
- –Jy het sertifisering, nakomingsgoedkeuring of 'n formele ouditmening nodig
- –Jy verwag die gewaarborgde uitskakeling van alle veiligheidsprobleme
Ideaal vir
- SaaS en digitale produkteams wat voorberei vir 'n groot bekendstelling, integrasie of uitbreiding
- Mobiele- of webtoepassingspanne wie se ingenieursproses vinniger groei as sy sekuriteitsdissipline
- Stigters of produkeienaars wat 'n duidelike skriftelike oorsig nodig het van waar sekuriteit regdeur die SDLC ontbreek
- Spanne wat reageer op versoeke van beleggers, vennote of ondernemingsklante vir 'n gestruktureerde SDLC-hersiening
Wat jy sal ontvang
Nadat jy hierdie Service aangevra het
Wanneer jy ’n pakketvlak kies, stuur jy ’n versoek. Ons hersien die omvang skriftelik voor enige latere kommersiële stap. Hierdie bladsy ontvang nie betaling nie, maak nie die aanvanklike inligtingversameling oop nie en begin nie die werk nie.
Pryse vir die werkomvang, ter inligting
Starter
R56 300,00 ZAR
Ter inligting
'n Gefokusde hersiening as eerste stap van een produk of een duidelik afgebakende ontwikkelingswerkvloei. Sluit 'n opsomming wat gereed is vir die leierskap en 'n geprioritiseerde aksielys in.
Vra 'n skriftelike voorstelStandard
R137 000,00 ZAR
Ter inligting
Breër hersiening oor die volle SDLC vir 'n enkele produkreeks. Voeg hersiening van CI/CD en toetspraktyke, 'n meer diepgaande padkaart vir regstelling, terugvoer ná die werksessie en een opvolg vir validering by.
Vra 'n skriftelike voorstelPremium
R288 000,00 ZAR
Ter inligting
Meer intensiewe hersiening vir meer volwasse produkte of produkte met veelvuldige werkvloei. Voeg uitgebreide hersiening van werkvloei en vrystellingsrisiko's, 'n inligtingsessie vir belanghebbendes en 'n tweede opvolg vir validering by.
Vra 'n skriftelike voorstelIngesluit
- Sekuriteit: hersiening van vereistes en oorwegings oor bedreigings
- Hersiening van die ontwikkelingswerkvloei en verantwoordelikheid vir sekuriteit
- Afhanklikheids- en derdeparty-komponenthigiëne-oorsig
- Hersiening van CI/CD en vrystellingsbeheer
- Hersiening van veilige toetspraktyke
- Prioritisering van probleme en beplanning van regstellings
- Waarnemings oor sekuriteitsprosesse vir vrystelling en instandhouding
Uitgesluit
- Volledige penetrasietoetsing (beskikbaar as 'n opdrag met 'n afsonderlik omskrewe omvang)
- Praktiese kodeherstel of herskryfwerk
- Deurlopende monitering, MDR, SOC, of 24/7 opsporing
- Formele sertifisering of ouditverklaring
- Regs- of reguleringsgoedkeuring
- Gewaarborgde sekuriteit, gewaarborgde vrystellingsgereedheid of gewaarborgde uitskakeling van risiko
- Reaksie op voorvalle in die produksieomgewing (sien Incident Recovery Sprint)
Beskikbare byvoegings
- +Hersieningsronde vir 'n bykomende produkreeks of werkvloei
- +Diepgaande ondersoek na afhanklikhede vir 'n spesifieke komponent of verskaffingskettinggebied
- +Opvolgoorsig vir validering ná regstelling
- +Werkswinkel vir ingenieurswese- en produkleierskap
Hoe dit werk
Omvang en inname
Bevestig die vlak, die produk-/werkvloeigrens en die vereiste bewyse. Verskaf toegang tot die kodebewaarplek, CI/CD en prosesdokumentasie onder NDA.
SDLC-hersiening
Hersien vereistes, die ontwikkelingswerkvloei, afhanklikhede, CI/CD, toetspraktyke en bewyse van vrystellingsbeheer.
Bevindings en padkaart
Dokumenteer geprioritiseerde bevindings, stel 'n konsep vir die herstelpadkaart op en berei 'n opsomming voor wat gereed is om aan die leierskap voorgelê te word.
Oorhandiging en werkswinkel
Lewer 'n skriftelike verslag, lei die span deur die bevindings en aanbevole volgorde en bevestig opvolgmaatreëls.
Tydlyn: Word tydens die innameproses bevestig op grond van die omvang en pakketvlak. Tipiese afleweringstydraamwerke word ná voltooiing van die innameproses verskaf.
Dikwels gevraagde vrae
Gereed om te begin?
Kies 'n pakketvlak of praat met ons oor 'n pasgemaakte omvang