Бриф на аудит безопасности

01

Компания и задача

Расскажите, что нужно проверить. Это поможет нам определить объём и предложить подход к работе.

О вас

Компания и сайт *

Контакт по проекту *

Email для получения PDF *

Телефон *

Что хотите проверить? *

Какие работы нужны? *

Внешняя инфраструктураВнутренняя инфраструктураВеб-приложения и APIМобильные приложенияОблака, контейнеры и CI/CD

Когда нужно провести работы?

Есть ли ориентир по бюджету?

Объём проверки

Какие системы входят в проверку? *

Какие доступы сможете предоставить?

Без учётных записейТестовые учётные записиДокументация и исходный кодУточним вместе

Что важнее в результате?

Найти уязвимости в выбранных системахПроверить возможность доступа к важным системам или даннымОба варианта

02

Инфраструктура

Заполните блоки, которые входят в проект. Если детали пока неизвестны, их можно уточнить с менеджером.

Выберите соответствующее направление в разделе «Компания и задача», чтобы добавить подробности.

Внешняя инфраструктура

Сколько внешних IP-адресов и доменов?

Есть ли готовый список объектов?

Да, приложим к письмуНет, нужно помочь составить

Какие основные сервисы доступны из интернета?

Внутренняя инфраструктура

Сколько серверов и рабочих станций?

Сколько отдельных сегментов сети?

Какие службы каталогов используются?

Как будет организован доступ?

Облака, контейнеры и CI/CD

Какие облака нужно проверить?

Входят ли Kubernetes и CI/CD?

Какие права будут предоставлены?

03

Приложения и API

Добавьте отдельный блок для каждого приложения. Если API общий для нескольких приложений, укажите это в описании.

Выберите соответствующее направление в разделе «Компания и задача», чтобы добавить подробности.

Веб-приложение или API / 01

Название и адрес

Что делает приложение?

Какие роли пользователей есть?

Как устроен вход?

Какой API нужно проверить?

На каких технологиях построено?

Есть ли исходный код для проверки?

Есть ли тестовая среда?

Мобильное приложение / 01

Название и платформы

Какой объём проверки нужен?

Мобильное приложениеСерверная часть / APIИсходный код

Есть ли особенности тестирования?

04

Условия и результаты

Обозначьте ограничения и ожидаемые материалы. Финальные условия и разрешение на тестирование согласуем отдельно.

Доступ и ограничения

Где будем проводить проверку?

В рабочей средеВ тестовой средеВ обеих средах

Какие системы проверяем в каждой среде?

Когда можно тестировать?

Какие действия или системы требуют особой осторожности?

Какие средства защиты используются?

Какие ИИ-модели допустимо использовать в проекте?

Допустимы проприетарные модели через API (например, модели OpenAI) с обработкой данных у провайдераТолько модели с открытыми весами на оборудовании TRIADIX, без передачи данных внешним ИИ-провайдерам

Сколько времени потребуется на подготовку доступов?

Кто отвечает за технические вопросы?

Результаты

Какие материалы нужны по итогам?

Технический отчёт с рекомендациямиКраткое резюме для руководстваПрезентация результатовЕсть свой шаблон — приложим к письму

Нужна ли проверка исправлений?

ДаНетПока не решили

Желаемый срок проверки исправлений

Что ещё важно учесть?

Хорошая проверка
начинается с брифа.

Компания и задача

О вас

Объём проверки

Инфраструктура

Внешняя инфраструктура

Внутренняя инфраструктура

Облака, контейнеры и CI/CD

Приложения и API

Веб-приложение или API / 01

Мобильное приложение / 01

Условия и результаты

Доступ и ограничения

Результаты

Ваш бриф — в одном PDF.

Бриф передан почтовому серверу

Хорошая проверканачинается с брифа.

О вас

Объём проверки

Внешняя инфраструктура

Внутренняя инфраструктура

Облака, контейнеры и CI/CD

Веб-приложение или API / 01

Мобильное приложение / 01

Доступ и ограничения

Результаты

Ваш бриф — в одном PDF.

Бриф передан почтовому серверу

Хорошая проверка
начинается с брифа.