האתגר
כשלים בבקרת גישה וחולשות הזרקה עלולים להישאר גם כאשר התשתית מוגנת. נדרשת בדיקה ייעודית של האפליקציה ושל תהליכי הפיתוח.
למי זה מתאים?
לצוותי פיתוח שמספקים אפליקציות ללקוחות ורוצים לשלב בדיקות אבטחה בתהליך העבודה השוטף.
תוצרים ותוצאות
- סקירת מחזור חיי הפיתוח המאובטח בהתאם לאופן שבו הצוות מפתח ומשחרר גרסאות
- ממצאים מתועדפים מסקירת קוד וארכיטקטורה
- הנחיות תיקון מעשיות למפתחים
- תהליך לזיהוי סוגי חולשות לפני שהם מגיעים לסביבת הייצור
איך עובדים יחד?
הערכה
סקירת ארכיטקטורה וקוד ובחינת תהליכי הפיתוח.
תיקון פערים
תיקונים מתועדפים בשיתוף ישיר עם צוות הפיתוח.
שילוב בתהליך
שילוב בדיקות אבטחה בתהליכי הבנייה והשחרור של גרסאות.
השירותים התומכים
השירות ניתן במסגרת אבטחת האפליקציות שלנו, בהתבסס על ניסיון בפרויקטי AppSec.
תעשיות ושימושים
טכנולוגיה ו-SaaSקמעונאות ומסחר מקווןשירותים פיננסיים
סקירה מקצועית
ניצן לוי
מייסד-שותף ב-Cybecs וב-RedRok ומנהל תחום פרטיות ו-GRC. הסמכות: CISM, CISSP, CDPSE, CCSK, CSA.
שאלות נפוצות
האם אתם סוקרים קוד מקור או רק בודקים אפליקציה פועלת?
אפשר לשלב בין השניים בהתאם להיקף. סקירת קוד מסייעת לזהות סוגי כשלים שבדיקה חיצונית בלבד עלולה להחמיץ.
האם אפשר לשלב את העבודה בתהליך CI/CD קיים?
כן. ניתן לשלב בדיקות בתהליך הפיתוח כחלק מהליווי, לצד הדוחות והמלצות התיקון.