Показать работу системы на вашем периметре до начала сотрудничества мы не можем: рамки проверки ещё не согласованы, а система не настроена под ваши сервисы. Зато на встрече разберём весь процесс — что умеем, чего не умеем и как всё устроено.
Проверять чужие системы без согласия владельца нельзя. Разрешение — обязательное условие, без него мы не начинаем.
Список доменов и сервисов, которые можно смотреть. Что не в списке — не трогаем.
Согласуем сроки, условия работы и окно для проверки — чтобы наши действия не пришлись на ваш релиз или пиковую нагрузку.
Один контакт с вашей стороны, который получает отчёты и решает, что чинить в первую очередь.
Разберём, что входит в проверку и что остаётся за её пределами, где проходят границы наших компетенций, как устроена работа и отчётность, какие условия и сроки. Дальше решаете вы.
Когда рамки согласованы и есть письменное разрешение, проведём короткую внешнюю проверку и покажем, что уже доступно злоумышленнику. Это следующий шаг после встречи, а не вместо неё.
Получить бесплатный обзор →