Mentenanță web · Securitate
Protejăm aplicația, infrastructura și datele pe care se bazează afacerea ta. Conectăm actualizările, controlul accesului, filtrarea traficului și recuperarea într-un serviciu de securitate adaptat proiectului.
Protecție pe mai multe niveluri
Un serviciu complet leagă infrastructura, aplicația, oamenii și recuperarea. Fiecare strat are controale proprii și se verifică împreună cu celelalte.
WAF, firewall, TLS, servicii expuse și configurări de hosting.
Cod, dependențe, fișiere încărcate și integrări externe.
Conturi, sesiuni, permisiuni și separarea datelor între utilizatori.
Jurnale, alerte, backup, restaurare și pași de intervenție.
Ce putem implementa
Alegem măsurile după arhitectura proiectului și impactul asupra activității. Pentru fiecare intervenție stabilim accesul, responsabilul, verificările și rezultatul de livrat.
Inventariem aplicațiile, domeniile, serverele, conturile și integrările. Corelăm vulnerabilitățile cu datele și operațiunile expuse, pentru a remedia mai întâi riscurile importante.
Acoperim componentele administrate în proiect: CMS, extensii, teme, framework-uri, biblioteci, runtime-uri și servicii de server. Verificăm compatibilitatea înainte de aplicare și funcțiile importante după.
Configurăm filtrarea cererilor web prin WAF și regulile de rețea prin firewall, în funcție de infrastructură. Verificăm serviciile expuse, accesul administrativ, certificatele TLS și permisiunile fișierelor.
Verificăm cine poate vedea, modifica, aproba sau exporta informațiile. Implementăm acces minim necesar, autentificare multifactor unde platforma o permite și reguli pentru sesiuni și conturile privilegiate.
Reducem abuzul în formulare, comentarii, înscrieri și autentificare. Combinăm validări pe server, honeypot, limite de frecvență și verificări anti-bot potrivite fluxului. Separat, verificăm autentificarea emailurilor trimise de domeniu.
Remediem cauzele din aplicație: validarea datelor, interogările, afișarea conținutului, autorizarea și uploadurile. Verificăm cheile API, webhook-urile și separarea datelor între clienți sau organizații.
Definim evenimentele urmărite și circuitul alertelor: autentificări, schimbări de permisiuni, exporturi și operațiuni critice. Limităm datele sensibile din jurnale și stabilim cine le consultă și cât timp sunt păstrate.
Pregătim copii pentru baze de date, fișiere și configurări, cu acces separat și păstrare potrivită proiectului. Testăm restaurarea și definim ce date trebuie recuperate și în ce interval operațional.
Pentru un sistem compromis, stabilim perimetrul, limităm efectele și păstrăm informațiile necesare analizei. Curățăm componentele afectate, corectăm punctul de intrare și verificăm revenirea în funcțiune.
Actualizări controlate
Verificăm întregul lanț de componente. O actualizare se încheie după testarea funcțiilor și a integrărilor, nu la finalul instalării.
CMS, teme, module, pluginuri și componente comerciale.
Framework-uri, pachete, biblioteci, SDK-uri și conectori API.
PHP, Node.js, Python și celelalte runtime-uri utilizate în proiect.
Sistem de operare, server web, baze de date și containere, potrivit accesului administrativ disponibil.
Pe hosting administrat, coordonăm schimbările de sistem cu furnizorul. În platformele SaaS verificăm configurările, integrările și schimbările livrate de operator.
Adaptat modului în care lucrezi
Securitate integrată în cod, sesiuni, API-uri și joburi automate. Verificăm inclusiv accesul direct la resurse și operațiunile dintre sisteme.
Roluri pentru operatori și administratori, acces la clienții alocați, documente private și exporturi urmărite. Conturile foștilor colaboratori sunt revocate.
Protejăm conturile, checkout-ul și integrările de plată. Verificăm notificările procesatorului, validarea comenzilor și abuzul automat, păstrând traseul de cumpărare funcțional.
Manuscrise și documente accesibile doar persoanelor repartizate. Verificăm rolurile autor–recenzor–editor, tranzițiile aprobate și istoricul versiunilor.
Actualizări, conturi de administrare, formulare, comentarii și fișiere. Urmărim extensiile abandonate, redirecționările suspecte și modificările neautorizate.
Separarea organizațiilor, acces la facturi și rapoarte, chei de integrare și invitații. Testăm explicit că un cont nu poate accesa datele altui client.
Exemplu · platformă editorială
Într-un sistem cu autori, recenzori și editori, dreptul de a intra în cont este doar începutul. Accesul la documente și schimbarea stării unei lucrări se validează separat.
Permisiunile se reverifică la fiecare operațiune.
Cum lucrăm
Testele se fac în perimetrul autorizat. Pentru verificări intrusive stabilim în prealabil mediul, intervalul și operațiunile permise.
Identificăm sistemele, datele, accesul autorizat și operațiunile care trebuie păstrate funcționale.
Prioritizăm riscurile, pregătim backupul și testarea, apoi convenim schimbările și intervalul de lucru.
Aplicăm măsurile și verificăm autentificarea, formularele, plățile, integrările și permisiunile relevante.
Primești evidența schimbărilor, rezultatele testelor și un program de verificare pentru sistemele incluse.
Ce primești
Poți solicita o intervenție punctuală sau administrare recurentă. Oferta precizează sistemele incluse, frecvența verificărilor și timpii de intervenție.
Întrebări frecvente
Da. Serviciul acoperă aplicații custom, CRM-uri, magazine, portaluri și platforme cu workflow. Pornim de la arhitectură, cod, dependențe, roluri și infrastructură. Pentru sisteme administrate de un furnizor, definim ce configurăm direct și ce intervenții sunt coordonate cu acesta.
Inventariem toate componentele relevante, nu doar pluginurile: platformă, cod, biblioteci, runtime-uri și infrastructură. Aplicăm actualizările componentelor administrate în proiect, cu verificarea compatibilității. În SaaS, furnizorul actualizează platforma; noi verificăm configurările, integrările și efectele asupra fluxurilor firmei.
WAF-ul filtrează cereri web, iar firewallul de rețea controlează comunicațiile permise. Corecțiile pentru cod, permisiuni, uploaduri și integrări sunt un strat distinct. Le verificăm împreună: o regulă de filtrare și remedierea cauzei au roluri diferite.
Testăm regulile pe rutele folosite efectiv și verificăm traficul legitim, formularele, crawlerele relevante și webhook-urile. Ajustăm pragurile după comportamentul observat, urmărim blocările greșite și păstrăm o procedură de revenire. Verificăm și viteza după intervenție.
Da. Stabilim accesul și perimetrul autorizat, izolăm componentele afectate și analizăm jurnalele și modificările disponibile. Intervenția include curățare, remedierea punctului de intrare, schimbarea credențialelor relevante și verificarea restaurării. Documentăm constatările și măsurile ulterioare.
Oferta se bazează pe numărul de aplicații și medii, tehnologiile folosite, accesul disponibil și starea sistemelor. Separăm evaluarea, remedierea și administrarea recurentă. Licențele și serviciile externe, frecvența verificărilor și timpii de intervenție sunt precizate în oferta proiectului.
