תכנון ופיתוח מאובטח
הגדרת הרשאות, שימוש במידע ובדיקות בהתאם להיקף הפרויקט, תוך התייחסות לעקרונות OWASP.
אבטחת מידע ותחזוקה
נתייחס לאבטחת המידע כבר בתכנון ונגדיר תחזוקה התומכת ברציפות הפעילות. המענה יותאם לאתר או למערכת, למידע ולמסלול השירות המוסכם.
מתי כדאי לשוחח?
אתם זקוקים לכתובת ברורה לעדכונים, גיבויים ותקלות, ורוצים להבין כיצד נלקחים בחשבון סיכוני אבטחה במהלך הפיתוח והתפעול.
כך ניגשים לעבודה
הגדרת הרשאות, שימוש במידע ובדיקות בהתאם להיקף הפרויקט, תוך התייחסות לעקרונות OWASP.
בירור צורכי איסוף המידע, השימוש בו והגישה אליו, והגדרת הדרישות הרלוונטיות לפרויקט.
עדכונים, גיבויים, ניטור וטיפול בתקלות בהתאם למסלול שנקבע.
לפני שמתחילים
אתר פועל בתוך סביבה שמשתנה: רכיבי תוכנה מתעדכנים, חיבורים משתנים והצרכים העסקיים מתפתחים. תחזוקה מאפשרת לטפל בשינויים באופן מסודר ולזהות בעיות לפני שהן מפריעות לפעילות, בהתאם למסלול שנקבע.
אחסון מספק את הסביבה שבה האתר פועל. תחזוקה עוסקת בטיפול באתר ובמרכיביו לאורך זמן. בהצעה נפרט את האחריות לכל רכיב, כדי שיהיה ברור מי מטפל במה ולמי פונים כאשר נדרש סיוע.
גיבוי שומר עותק של מידע; שחזור הוא היכולת להשתמש בעותק כדי לחזור לפעילות. לכן חשוב להגדיר מה מגבים, באיזו תדירות וכיצד בודקים את יכולת השחזור. ההגדרות יותאמו לאתר או למערכת ולרגישות המידע.
נגדיר מראש כתובת לפנייה, דרך דיווח וסדרי טיפול לפי חומרת האירוע והמסלול. בעת תקלה נבחן את המקור ואת האפשרויות להחזרת הפעילות, ונעדכן בהתאם לתנאי השירות שסוכמו.
ניתן להסדיר מסלול חירום בתשלום. נקבע מראש את שעות הכיסוי, סוגי האירועים ודרך הפנייה, כדי שתדעו כיצד לקבל מענה גם באירוע דחוף.
נבנה את המסלול לפי האתר או המערכת, המורכבות והצרכים שלכם. ההצעה תפרט פעולות שוטפות, שעות מענה והיקף טיפול. הרחבות או עבודות שאינן חלק מהמסלול יתומחרו באופן נפרד וברור.
נגדיר פעולות לפי המערכת והיקף השירות, כגון טיפול בעדכונים, הרשאות וגיבויים. לצד מניעה, חשוב גם לתכנן תגובה לאירוע. אין מערכת החסינה מכל תקלה, ולכן העבודה משלבת צמצום סיכונים עם היערכות לטיפול בהם.
נגדיר יחד את הצעד הבא
שיחת היכרות ללא עלות וללא התחייבות.