Usluge koje pokrivaju put od koda do oblaka.

Angažman biramo prema tome gdje je vaš sustav najizloženiji. Ispod je šest područja u kojima radimo i način na koji ih spajamo u jednu obranu.

Revizija pametnih ugovora

Ručni pregled Solidity i Rust koda uz statičku analizu i testove rubnih slučajeva. Tražimo propuste u logici, pretpostavke o redoslijedu poziva i pogreške u obračunu vrijednosti.

Isporuka: pisani izvještaj + kontrolni pregled

Zaštita infrastrukture u oblaku

Pregled postavki za AWS, Azure i Google Cloud prema načelu najmanjih ovlasti. Mreža, uloge, čuvanje tajni i zapisivanje — sve prema jednom jasnom standardu.

Isporuka: plan otvrdnjavanja po prioritetu

Nadzor i odgovor na incidente

Praćenje prometa, transakcija i zapisa uz unaprijed dogovoren plan reakcije. Kad nešto odstupa, znamo tko što radi i kojim redoslijedom.

Isporuka: nadzor 24/7 + plan reakcije

Sigurnost decentraliziranih aplikacija

Pregled cijelog puta kojim korisnik potpisuje transakciju — od sučelja i veze s novčanikom do poziva prema ugovoru. Jer propust rijetko ostaje na jednom sloju.

Isporuka: analiza sučelja i integracija

Upravljanje identitetom i ključevima

Politike pristupa i čuvanja ključeva za timove i institucionalne novčanike. Potpisivanje s više odobrenja, jasna pravila i postupak za odlazak člana tima.

Isporuka: politika pristupa + postupci

Procjena otpornosti

Simulacija stvarnih scenarija u kojima netko pokušava zaobići vašu obranu. Rezultat opisujemo tako da ga razumije i tehnički i poslovni dio tima.

Isporuka: izvještaj s razinom rizika

Tijek rada

Svaki angažman prolazi kroz iste korake.

/ 01

Mapiranje

Prolazimo arhitekturu, tokove podataka i svaku pristupnu točku prema vašem sustavu.

/ 02

Revizija

Ručni pregled uz alate. Svaki nalaz dobiva reproducibilni primjer i razinu rizika.

/ 03

Otvrdnjavanje

Prioritiziramo nalaze i radimo uz vaš tim dok ispravak ne bude na mjestu.

/ 04

Nadzor

Sustav ostaje praćen, a vi dobivate obavijest čim nešto zahtijeva pažnju.

Oblici suradnje

Tri načina da radimo zajedno.

Okvirne cijene služe za orijentaciju. Konačnu ponudu dajemo nakon što razumijemo opseg vašeg sustava.

Oblik A

Pojedinačna revizija

Jedan temeljit pregled ugovora ili infrastrukture, s izvještajem i kontrolnim pregledom nakon ispravaka. Prikladno prije pokretanja ili veće izmjene.

od 3.400 EUR

po angažmanu

Oblik B

Kontinuirani nadzor

Mjesečna suradnja s praćenjem sustava, planom reakcije i redovitim kontrolnim pregledima. Za timove kojima sigurnost treba biti stalna, a ne povremena.

od 1.900 EUR

mjesečno

Oblik C

Dugoročno partnerstvo

Ravelzuno kao vanjski sigurnosni tim uz vaš razvoj — od planiranja do nadzora. Opseg i uvjete dogovaramo prema fazi i veličini projekta.

po dogovoru

prema opsegu

Pitanja o uslugama

Prije nego započnemo.

Možete li raditi samo jedan dio, bez cijelog paketa?

Možemo. Mnogi angažmani počnu kao jedna revizija ugovora ili pregled oblaka. Opseg širimo tek ako to ima smisla za vaš sustav, nikad unaprijed.

Koliko unaprijed trebamo rezervirati termin?

Za veće revizije obično dva do tri tjedna unaprijed. Ako imate hitan rok prije pokretanja, javite nam i potražit ćemo najraniji slobodan termin.

Radite li s nestandardnim ili vlastitim lancima?

Da. Osim uobičajenih okruženja radimo i s manje raširenim lancima i vlastitim rješenjima. U uvodnom razgovoru provjerimo imamo li potrebno iskustvo za vaš konkretan slučaj.

Što ako nakon isporuke promijenimo kod?

Veće izmjene zahtijevaju novi pregled dijela koji je promijenjen. Za klijente u kontinuiranom nadzoru to je dio redovite suradnje; za pojedinačne revizije dogovaramo opseg dopune.

Dajete li potvrdu o obavljenoj reviziji?

Da. Nakon dovršene revizije i kontrolnog pregleda izdajemo pisanu potvrdu s opsegom rada i datumom. Način na koji je objavljujete prema zajednici dogovaramo zajedno.

Niste sigurni odakle početi?

Opišite nam svoj sustav u nekoliko rečenica. Predložit ćemo oblik suradnje koji ima smisla za vašu fazu i rok.

Zatražite ponudu Upoznajte tim