Audyt bezpieczeństwa aplikacji i infrastruktury.

Nie. Testy są prowadzone tak, aby nie zakłócać pracy produkcji. Na życzenie audyt może objąć środowisko testowe.

Narzędzia, także oparte na AI, wykorzystuję w audycie — przyspieszają wyszukiwanie problemów. Ich wyniki wymagają jednak weryfikacji: część znalezisk to fałszywe alarmy, a najpoważniejsze podatności kryją się zwykle w logice aplikacji i uprawnieniach. Raport zawiera wyłącznie zweryfikowane problemy, z oceną ryzyka w kontekście Twojego biznesu, a ja odpowiadam za jego rzetelność.

Zazwyczaj od 5 do 15 dni roboczych, w zależności od zakresu.

Tak. Poprawki mogą zostać wdrożone w ramach osobnego zlecenia lub przez zespół klienta, ze wsparciem przy weryfikacji.

Zakres ustalamy przed startem. Może obejmować aplikację webową i API, konfigurację serwera i hostingu, infrastrukturę (np. kontenery, Kubernetes, CI/CD), zależności i biblioteki, a także uprawnienia i dostęp do danych. Nie sprawdzam wszystkiego „na wszelki wypadek”, tylko to, co faktycznie niesie ryzyko dla Twojego systemu.

To zależy od wybranego wariantu. Audyt może być prowadzony z zewnątrz, bez żadnej wiedzy o systemie, albo z dostępem do kont testowych, kodu źródłowego i konfiguracji. Im więcej dostępu, tym głębiej sięga analiza i tym mniej zostaje przypadkowi. Dostępy są odbierane po zakończeniu prac.

Raport z listą zweryfikowanych problemów, oceną ryzyka, opisem, jak je odtworzyć, i konkretnymi zaleceniami naprawy, uporządkowanymi według priorytetu. Do tego krótkie podsumowanie dla osób nietechnicznych i omówienie wyników na spotkaniu.

Nie czekam z nią do końca audytu. Krytyczne problemy zgłaszam od razu, żeby można było je zabezpieczyć przed oddaniem raportu.

Tak. Retest poprawek jest wliczony w cenę. Po nim otrzymujesz zaktualizowany raport.

Przed rozpoczęciem podpisujemy umowę o zachowaniu poufności (NDA), a na życzenie także umowę powierzenia przetwarzania danych osobowych. Nie wynoszę danych poza uzgodniony zakres, a materiały z audytu przechowuję tylko przez czas potrzebny do jego realizacji.

Cena zależy od zakresu i złożoności systemu. Po krótkiej rozmowie i przeglądzie przygotowuję wycenę ze stałą kwotą, bez niespodzianek w trakcie.

Audyt dostarcza udokumentowanej oceny zabezpieczeń technicznych, która jest jednym z elementów wymaganych przez te regulacje. Nie zastępuje pełnego audytu zgodności ani opinii prawnej, ale daje konkretne dowody, że ryzyka techniczne zostały zidentyfikowane i obsłużone.

Tak. W przypadku WordPressa szczególną uwagę zwracam na wtyczki, motywy, konfigurację serwera i uprawnienia użytkowników, bo to tam najczęściej zaczynają się włamania.