iSГлавная → Подход
Подход к работе
Как проходит проект — от согласования до поддержки — и по каким правилам.
Согласование
Определяем задачу и границы работ. Для тестирования на проникновение — письменное разрешение, окно работ и контакт для срочной связи. Всё строго в рамках закона и договорённостей.
Диагностика
Смотрю, что и как настроено, собираю картину. Ничего не ломаю. По итогам называю цену и срок — и цена не растёт по ходу.
Работа с точкой отката
Перед любыми изменениями — резервная копия и план отката. Всегда. Это не обсуждается и отдельно не оплачивается.
Сдача и отчёт
Отдаю результат и понятное описание сделанного. Для аудита безопасности — отчёт Critical/High/Medium/Low с рекомендациями.
Поддержка
Месяц после работ отвечаю на вопросы по сделанному бесплатно. Все доступы и описание остаются у вас — без привязки ко мне.
Для любой услуги — одни и те же правила
Неважно, что за задача — 1С, серверы, интеграции, резервное копирование или безопасность — работа идёт по одним и тем же правилам, которые защищают ваши данные и работу компании.
Для аудита безопасности методология детальнее — OWASP, что проверяю, инструменты и образцы отчётов — на странице Аудит безопасности и пентест →
- Сначала — первичный аудит: что и как настроено, доступы, копии, узкие места
- Резервная копия и точка отката перед любыми изменениями
- Изменения малыми проверяемыми шагами, с проверкой результата
- Документирую сделанное; доступы и пароли остаются у вас
- Без «чёрных ящиков» — вы не привязаны ко мне
- Месяц поддержки по сделанному после сдачи
Обсудим вашу задачу
Первый шаг — бесплатная диагностика.