Yalnızca önerilen değil, uygulanan düzeltmeler.
Sıkılaştırma, bulguları çalışan kontrollere dönüştürür: başlıklar, TLS yapılandırması, kimlik doğrulama davranışı, bağımlılık ve yapılandırma değişiklikleri — ekibinizle uygulanır ve ardından doğrulanır.
Değişiklikleri kendiniz yapmayı tercih ettiğinizde kesin rehberlik sunar ve uygulamanızı inceleriz. Bizim yapmamızı tercih ettiğinizde, sizin değişiklik süreciniz içinde çalışırız.
Tipik sıkılaştırma çalışması
Yaklaşımımız kanıt odaklıdır: her kontrol edilebilir bir kayda bağlanır.
- İletim ve başlık sıkılaştırma (TLS, HSTS, CSP ve ilgili kontroller)
- Kimlik doğrulama, oturum ve erişim kontrolü düzeltmeleri
- Bağımlılık ve yapılandırma düzeltmesi
- Güvenli varsayılanlar ve güvenli hata işleme
- Kapatılan her bulguya kanıt ekleyen doğrulama çalışmaları
Çalışma anlaşması
Ne yapmadığımızı net biçimde söylemek, ne yaptığımızdan emin olmanızı sağlar.
Önemli
- Değişiklikler uygulanmadan önce önerilir, gözden geçirilir ve onaylanır
- Ortamlarınızın ve dağıtımlarınızın tüm kontrolü sizde kalır
- Arka kapı, gizli telemetri veya onaysız bağımlılık eklemeyiz
- Doğrulama, özgün bulguya karşı yapılır; bir ikame değil
Keşiften kanıta, çalışma akışı.
Her adım bir sonrakinin girdisini üretir; hiçbir adım atlanmaz.
- 01
Planla
Hangi bulguların hangi sırayla düzeltileceği üzerinde anlaşırız.
- 02
Uygula
Düzeltmeler sürecinizden geçirilir veya ekibinize rehberlik edilir.
- 03
Doğrula
Yeniden test, zayıflığın gerçekten kapatıldığını kaydeder.
- 04
Belgele
Kapatılan her bulgu doğrulama kaydıyla güncellenir.
Bu kapsamı birlikte planlayalım.
Kapsamı birlikte netleştirelim. İlk görüşme bağlayıcı değildir.