تعرف أن هناك ثغرات. لا تعرف أيها تسدّ أولًا.
عميل سأل عن وضعك الأمني، أو وصل تقرير اختبار اختراق ولم يعالجه أحد. مفاتيح قديمة، وحسابات دخول مشتركة، ومنافذ مفتوحة تبقى كما هي لأن إصلاحها لا يجد مكانًا في أي سبرنت. نختبر ما لديك، ونراجع ما لديك، ونكتب ما ينبغي إصلاحه أولًا، ونعدّ ضوابط الوصول والحافة التي تسدّ أكبر الثغرات.
ابتداءً من 700 € · 3 أسابيع
سعر البداية، من دون ضريبة القيمة المضافة. يُثبَّت قبل بدء العمل.
ما تحصل عليه
- اختبار اختراق لتطبيق الويب وواجهة API والنقاط العامة لديك، ننفّذه نحن.
- مراجعة لنظام IAM السحابي لديك: المستخدمون والأدوار والمفاتيح ومن يستطيع فعل ماذا.
- قراءة أي تقرير اختبار اختراق سابق، ودمجه في قائمة إصلاحات واحدة.
- SSO ووصول مبني على الأدوار لسحابتك وأدواتك، بموفّر هوية واحد.
- قواعد WAF أمام نقاطك العامة.
- تقرير مكتوب مرتب حسب الخطورة، لكل بند إصلاحه.
- مكالمة لمراجعة التقرير مع فريقك.
غير مشمول
- شهادات الامتثال. نحن نهيّئ، ولا نمنح الشهادات.
- إصلاحات داخل شيفرة تطبيقك.
- المراقبة المستمرة. هذه خدمة DevOps as a Service.
كيف نعمل
سعر ثابت
يُتفق عليه كتابةً قبل أن نبدأ. لا عدّاد بالساعة.
موعد ثابت
يُحدَّد في العرض. التأخير على حسابنا.
عرض سعر خلال 48 ساعة
عرض من صفحة واحدة بعد مكالمة من خمس عشرة دقيقة.
النصف والنصف
النصف عند التوقيع، والنصف عند التسليم.
التسليم
الشيفرة والوثائق وكل بيانات الدخول ملكك.
من الموجز إلى التسليم
الموجز
خمس عشرة دقيقة مع المهندس الذي سيجري المراجعة، ثم صلاحية قراءة لحسابك السحابي. خلال 48 ساعة يكون لديك سعر ثابت، وموعد ثابت، والنطاق.
البناء
الأسبوعان الأول والثاني: اختبار الاختراق ومراجعة IAM والتقرير. الأسبوع الثالث: تفعيل SSO وتغييرات IAM وقواعد WAF، وفريقك يتابع.
التسليم
التقرير، والإعدادات كشيفرة، ومكالمة لمراجعتها معًا. فريقك يغلق البقية بالترتيب.
سجلّ الإنجازات
- وصول مبني على الأدوار للمهندسين ووكلاء الذكاء الاصطناعي، وWAF، ومراقبة بالقياس عن بُعد على منصة يستخدمها الملايين.
- أمن خطوط الأنابيب لخدمات Go وPython وNode، وفق معايير حماية البيانات في العمل الإنساني.
- تشغيل 546 حساب سحابي من دون إخلال بأي اتفاقية مستوى خدمة.
أسئلة
- ماذا يغطي سعر البداية؟
- منتج واحد أو حساب سحابي واحد: اختبار الاختراق، ومراجعة IAM، والتقرير، وSSO لموفّر هوية واحد، وقواعد WAF لنقاطك العامة. وما زاد يُسعَّر خلال 48 ساعة.
- هل تجرون اختبارات اختراق؟
- نعم. نختبر تطبيق الويب وواجهة API والنقاط العامة لديك، ثم نقدّم لك النتائج مرتبة حسب الخطورة مع إصلاح كل منها.
- هل يمنحنا هذا SOC 2 أو ISO 27001؟
- يسدّ الثغرات التي قد يجدها المدقق. الشهادة يمنحها مدقق، لا نحن، ونقول ذلك بوضوح.
- ما موفّرو الهوية الذين تعدّونهم؟
- الذي تدفع له بالفعل: Google Workspace أو Microsoft Entra أو Okta أو ما شابه. SSO إلى AWS أو Azure أو GCP وإلى أدواتك الرئيسية.
- كيف ندفع؟
- النصف عند التوقيع، والنصف عندما تصبح التغييرات المتفق عليها قيد التشغيل. الفاتورة من Zer0Paper OÜ بعملة منطقتك.
- ما الصلاحيات التي تحتاجون إليها؟
- صلاحية قراءة للمراجعة. وصلاحية باسم محدد وقابلة للإلغاء للتغييرات، داخل حساباتك، ومسجّلة. لا شيء يغادر حساباتك.
الأسعار والشروط حسب المنطقة
جاهزون متى كنت جاهزًا.
دقيقتان لوصف مشروعك، ثم مكالمة مجانية مدتها 30 دقيقة مع المهندس الذي سينفّذ العمل. تخرج بسعر وموعد.