Đánh giá bảo mật

Khi nào nên đặt

• Trước khi viết code

  Thay đổi thiết kế thì rẻ; thay đổi hợp đồng đã triển khai thì không.

• Trước một bản nâng cấp lớn

  Module mới, tích hợp mới, một lần di chuyển state.

• Trước một cuộc kiểm toán

  Chốt thiết kế trước và cuộc kiểm toán sẽ đọc ít code hơn.

Bạn nhận được gì

• Mô hình mối đe dọa

  Ai có thể gọi gì, với khoản tiền nào, và họ được lợi gì.

• Đánh giá kiến trúc

  Ranh giới tin cậy, đường nâng cấp, khóa quản trị và các tích hợp.

• Đánh giá kinh tế

  Oracle, cơ chế khuyến khích, tham số và cách chúng thất bại.

• Một bản đánh giá viết

  Mọi vấn đề được xếp hạng theo mức độ nghiêm trọng, kèm thay đổi khắc phục nó.

Quy trình

1. 01

   Cuộc gọi phạm vi

   Một cuộc gọi ngắn về thiết kế và những điều bạn lo ngại.

2. 02

   Đánh giá

   1-2 tuần, đội ngũ: 2 nhà nghiên cứu cấp cao.

3. 03

   Trao đổi kết quả

   Chúng tôi đi qua bản đánh giá cùng đội của bạn, từng vấn đề một.