Web & App सुरक्षा पुनरावलोकन
भारतातील संघांसाठी, मंजूर DPDP-जागरूक सायबर सुरक्षा तयारी संदर्भ Web & App Security Review ला दस्तऐवजीकृत प्राधान्य त्रुटी आणि लिखित उपाययोजना दिशा यांवर केंद्रित ठेवतो. हे सहमत वेब, API किंवा मोबाइल अॅप पृष्ठभागांचे मूल्यांकन करते आणि तीव्रतेनुसार लिखित निरीक्षणे व प्राधान्यक्रमित उपाययोजना दिशा देते. काम सहमत व्याप्तीतच राहते आणि अनुपालनाचे प्रमाणन करत नाही, मंजुरी देत नाही किंवा निकालाची हमी देत नाही.
पासून ₹416,000.00 INR
माहितीसाठी
अंतिम व्याप्ती, लागू असलेले कोणतेही कर, तृतीय-पक्ष खर्च आणि व्यावसायिक अटी लिखित प्रस्तावात निश्चित केल्या जातात. चेकआउट आणि पेमेंट उपलब्ध नाही.
आम्ही सेवा कशी पुरवतो
वरिष्ठ नेतृत्वाखालील पुनरावलोकन कार्यप्रवाहाद्वारे दिले जाते. निष्कर्ष, तीव्रता मानांकन आणि उपाययोजनांचे प्राधान्यक्रम गोपनीयता-प्रथम प्रक्रियेअंतर्गत लेखी स्वरूपात दिले जातात. हे पुनरावलोकन प्रमाणपत्र, अनुपालन मंजुरी किंवा असुरक्षितता शोधण्याची हमी देत नाही.
योग्य असल्यास
- ✓तुमच्याकडे प्रत्यक्ष वापरातील वेब किंवा मोबाइल मालमत्ता आहेत, ज्यांच्यासाठी सुरक्षा निरीक्षणांची लेखी नोंद आवश्यक आहे
- ✓ग्राहक, खरेदी किंवा प्रशासनाशी संबंधित चर्चांना आधार देण्यासाठी तुम्हाला प्राधान्यक्रमित निष्कर्ष हवे आहेत
- ✓तुम्ही अधिक सखोल चाचणी, सुरक्षा बळकटीकरण किंवा अनुपालनासाठी सज्ज होण्याच्या कामाची तयारी करत आहात
- ✓पुढील सुरक्षा पावले ठरवण्यापूर्वी तुम्हाला एक लिखित बेसलाइन हवी आहे
खालील परिस्थितीत योग्य नाही
- –तुम्हाला मूल्यांकनाऐवजी तातडीने दुरुस्तीची अंमलबजावणी करण्याची गरज आहे
- –तुम्हाला 24/7 देखरेख, SOC किंवा MDR सेवांची गरज आहे
- –तुम्हाला प्रमाणपत्र, अनुपालन मंजुरी किंवा औपचारिक लेखापरीक्षा मत आवश्यक आहे
- –सर्व सुरक्षा समस्या दूर होण्याची हमी तुम्हाला अपेक्षित आहे
यांच्यासाठी आदर्श
- तुम्ही लाँच, मोठी रिलीझ किंवा बाह्य पुनरावलोकनासाठी वेब, API-आधारित किंवा मोबाइल उत्पादन तयार करत आहात
- तुम्ही पेमेंट्स, वैयक्तिक डेटा, प्रमाणीकरण किंवा इतर संवेदनशील डिजिटल वर्कफ्लो हाताळत आहात
- खरेदी, ग्राहक पुनरावलोकन किंवा विस्तार करण्यापूर्वी तुम्हाला स्वतंत्र अनुप्रयोग-सुरक्षा पुनरावलोकन आवश्यक आहे
- तुम्हाला मान्य अनुप्रयोग व्याप्तीसाठी लिखित, प्राधान्यकृत सुरक्षा निष्कर्ष आवश्यक आहेत
तुम्हाला काय मिळेल
तुम्ही ही सेवा मागितल्यानंतर
आपण पॅकेज स्तर निवडता तेव्हा आपण विनंती पाठवता. नंतरच्या कोणत्याही व्यावसायिक पावलापूर्वी आम्ही व्याप्तीची लेखी तपासणी करतो. हे पान देय घेत नाही, प्रारंभिक माहिती गोळा करणे उघडत नाही आणि काम सुरू करत नाही.
माहितीपर व्याप्तीनुसार किंमती
Starter
₹416,000.00 INR
माहितीसाठी
एक सहमत अनुप्रयोग पृष्ठभाग, जसे की वेब अनुप्रयोग, API-जोडलेला उत्पादन प्रवाह किंवा एक मोबाइल प्लॅटफॉर्म. केंद्रित सुरक्षा पुनरावलोकन आणि प्राधान्यक्रमित दुरुस्ती मार्गदर्शन.
लिखित प्रस्तावाची विनंती कराStandard
₹792,000.00 INR
माहितीसाठी
एका जटिल अनुप्रयोगाची व्याप्ती किंवा सहमतीने ठरवलेला जोडलेल्या अनुप्रयोगांचा प्रवाह, उदाहरणार्थ सहाय्यक API च्या आढाव्यासह वेब किंवा मोबाइल अनुप्रयोग. अधिक सखोल सुरक्षा विश्लेषण, दुरुस्तीसाठी मार्गदर्शन आणि एक पुनर्चाचणी.
लिखित प्रस्तावाची विनंती कराPremium
₹1,580,000.00 INR
माहितीसाठी
अनेक जोडलेल्या पृष्ठभागांवर किंवा जटिल उत्पादन प्रवाहांवर व्यापक मान्य केलेली अॅप्लिकेशन व्याप्ती. विस्तारित पुनरावलोकन, प्राधान्यक्रमित रोडमॅप आणि दुसरे पडताळणी चक्र.
लिखित प्रस्तावाची विनंती कराउपलब्ध पेनेट्रेशन टेस्टिंग व्याप्ती
काम सुरू होण्यापूर्वी योग्य चाचणी स्कोप निश्चित केला जातो. निवडलेल्या पॅकेजसाठी सहमती झाल्यास या सेवेमध्ये अनुप्रयोग-केंद्रित स्कोपांचा आढावा घेतला जाऊ शकतो. विस्तृत पायाभूत सुविधा आणि विशेषज्ञ वातावरणांसाठी स्वतंत्र स्कोपिंग, परवानगी आणि कोट आवश्यक आहे.
या पुनरावलोकनासाठी अनुप्रयोग व्याप्ती
या अनुप्रयोग-केंद्रित क्षेत्रांचे मूल्यांकन या सेवेमध्ये केले जाऊ शकते जेव्हा निवडलेल्या टायरसाठी ते मान्य केले जाते आणि कामाला सुरुवात होण्यापूर्वी लिखितपणे पुष्टी केली जाते.
- वेब अनुप्रयोग सुरक्षा चाचणी — ग्राहकांसाठी उपलब्ध असलेल्या वेब अनुप्रयोगांमधील प्रमाणीकरण, सत्रे, फॉर्म, प्रवेश नियंत्रणे, डेटा हाताळणी आणि अनुप्रयोगांवरील हल्ल्यांचे सामान्य मार्ग यांतील कमकुवतपणा शोधण्यासाठी तपासणी करते.
- API सुरक्षा चाचणी — पुष्टी केलेल्या API-केंद्रित व्याप्तीत, पुनरावलोकनामध्ये REST, GraphQL, WebSocket आणि सेवा-ते-सेवा इंटरफेस (जेथे उपलब्ध असतील तेथे) तपासले जाऊ शकतात; यात प्रमाणीकरण, अधिकृतता, व्यवसाय-तर्कातील गैरवापराचे मार्ग, दर मर्यादा, टोकन आणि सत्र सीमा, टेनंट विलगीकरण, डेटा उघडकीस येणे, एंडपॉइंटचे वर्तन आणि एकात्मता जोखीम यांचा समावेश आहे. पुराव्यावर आधारित निष्कर्षांना गंभीरतेनुसार प्राधान्य देऊन सुधारणा मार्गदर्शन दिले जाते; समाविष्ट असलेली कोणतीही पुन्हा चाचणी मान्य केलेल्या सुधारित निष्कर्षांपुरतीच मर्यादित आहे, आणि अंमलबजावणीची व्याप्ती स्वतंत्रपणे ठरवली जाते.
- मोबाईल अॅप्लिकेशन सुरक्षा चाचणी — iOS किंवा Android अनुप्रयोगाच्या ठरवलेल्या भागांचे, अनुप्रयोगातील डेटा हाताळणीचे, प्रमाणीकरण प्रवाहांचे, API परस्परसंवादाचे आणि सुरक्षेशी संबंधित अॅप वर्तनाचे परीक्षण करते.
विस्तारित चाचणी पर्याय — स्वतंत्रपणे निश्चित केलेली व्याप्ती
ही क्षेत्रे स्वतंत्र व्याप्ती निश्चिती, लेखी परवानगी आणि दरपत्रक दिल्यानंतरच उपलब्ध होतात. या सेवेच्या सध्याच्या Starter, Standard किंवा Premium किंमतींमध्ये त्यांचा आपोआप समावेश होत नाही.
- डेस्कटॉप अनुप्रयोग सुरक्षा चाचणी — एक सहमत डेस्कटॉप अनुप्रयोगाचा आढावा वापरकर्त्याच्या इनपुटसह कसे व्यवहार केला जातो, डिव्हाइसवर डेटा संग्रहित केला जातो, बॅक-एंड सेवांशी संवाद साधतो आणि वर्कस्टेशनवर स्थापित झाल्यानंतर संवेदनशील वर्कफ्लोचे संरक्षण करतो.
- बाह्य नेटवर्क सुरक्षा चाचणी — इंटरनेटशी निगडित प्रणालींचे बाह्य दृष्टिकोनातून पुनरावलोकन, ज्यामुळे उघड सेवा, कमकुवत कॉन्फिगरेशन आणि बाह्य पक्ष संस्थेविरुद्ध वापरण्याचा प्रयत्न करू शकेल असे मार्ग ओळखता येतात.
- अंतर्गत नेटवर्क सुरक्षा चाचणी — अंतर्गत नेटवर्क वातावरणाची तपासणी, संस्थेतील अधिकृत स्थितीतून, एखाद्या आक्रमणकर्त्याने अंतर्गत नेटवर्कवर पोहोचल्यास प्रणाली, खाती आणि सेवांचा कसा गैरवापर केला जाऊ शकतो यावर लक्ष केंद्रित करणे.
- वायरलेस नेटवर्क सुरक्षा चाचणी — मान्य केलेल्या वायरलेस नेटवर्क आणि अॅक्सेस पॉइंट्सचा आढावा — वापरकर्ते कसे कनेक्ट होतात, वायरलेस वातावरण संवेदनशील प्रणालींपासून कसे विभागलेले आहे आणि कमकुवत कॉन्फिगरेशनचा गैरवापर कुठे होऊ शकतो.
- VoIP सुरक्षा चाचणी — मान्य केलेल्या IP आधारित ध्वनी दूरध्वनी घटकांचे पुनरावलोकन — कॉल रूटिंग, प्रमाणीकरण, उघड सेवा आणि गैरवापराचे मार्ग, ज्यांमुळे संप्रेषणाची अखंडता किंवा कॉल खर्चावर परिणाम होऊ शकतो.
केवळ तज्ज्ञ मान्यता
- OT / SCADA / ICS सुरक्षा चाचणी — कोणतेही काम निश्चित करण्यापूर्वी तज्ज्ञ तांत्रिक स्वीकृती, लिखित अधिकृतता, सहमत सुरक्षा मर्यादा आणि स्वतंत्र कोटेशन आवश्यक आहे. थेट ऑनलाइन खरेदीसाठी आपोआप उपलब्ध असल्याचे मांडलेले नाही.
कोणत्याही पॅकेजमध्ये स्वयंचलितपणे वरील सर्व चाचणी क्षेत्रांचा समावेश नाही. कामाला सुरुवात होण्यापूर्वी अंतिम लक्ष्य, वातावरण, प्रवेश आवश्यकता, परवानगी, चाचणी अटी आणि कोणत्याही पुन्हा चाचणी किंवा दुरुस्ती समर्थन याची पुष्टी केली जाते.
- दुरुस्तीची अंमलबजावणी स्वयंचलितपणे समाविष्ट नाही.
- संपूर्ण पेनिट्रेशन टेस्टिंग आपोआप समाविष्ट नसते, स्वतंत्रपणे मान्य केल्याशिवाय.
- चाचणी सुरक्षा प्रमाणित करत नाही.
- प्रत्येक कमकुवतपणाची ओळख होईल याची खात्री चाचणीमुळे होत नाही.
- DDoS रेझिलियन्स चाचणी, Red Team सराव आणि थ्रेट हंटिंग हे स्वतंत्र व्याप्तीचे सहभाग असून विशेष सहभाग मार्गाद्वारे आधीच उपलब्ध आहेत.
यामध्ये समाविष्ट आहे
- Starter साठी एक सहमत अॅप्लिकेशन पृष्ठभाग
- वेब, API किंवा मोबाइल अॅप्लिकेशनच्या पुष्टी केलेल्या व्याप्तीचे केंद्रित पुनरावलोकन
- प्रमाणीकरण आणि परवानगी व्यवस्थेचे पुनरावलोकन, संबंधित असल्यास
- संवेदनशील डेटा हाताळणीचे पुनरावलोकन, जिथे समर्पक असेल
- पुष्टी केलेल्या व्याप्तीमध्ये समाविष्ट असल्यास API किंवा एकत्रीकरणासंबंधी निरीक्षणे
- लिखित निष्कर्ष आणि प्राधान्यकृत दुरुस्ती मार्गदर्शक तत्त्वे
- आधीच मंजूर असल्यास स्तरानुसार योग्य पुन्हा चाचणी / प्रमाणीकरण
समाविष्ट नसलेले
- प्रत्यक्ष कोड दुरुस्त्या (अॅड-ऑन म्हणून उपलब्ध)
- संपूर्ण भेदन चाचणी (गरजेनुसार ठरवलेली व्याप्ती)
- चालू असलेली देखरेख
- अॅप स्टोअरमध्ये सादर करण्यात मदत (अॅप सेवा पहा)
उपलब्ध अॅड-ऑन
- +अतिरिक्त सहमत अनुप्रयोग पृष्ठभाग
- +विस्तारित API किंवा इंटिग्रेशन पुनरावलोकन
- +प्रत्यक्षात सुधारणा समर्थन
- +समाविष्ट स्तराच्या व्याप्तीपलीकडील अनुवर्ती प्रमाणीकरण
कसे कार्य करते
खरेदी आणि प्रारंभिक माहिती संकलन
ग्राहक सहमती झालेली अनुप्रयोग व्याप्ती, अधिकृत प्रवेश पद्धत आणि संबंधित तांत्रिक संदर्भ यांची पुष्टी करतो.
सुरक्षा मूल्यांकन
पुनरावलोकनात अनुप्रयोगाचे मान्य केलेले भाग आणि त्यांच्याशी संबंधित सुरक्षेच्या दृष्टीने महत्त्वाचे प्रवाह तपासले जातात.
अहवाल आणि विश्लेषण
लिखित निष्कर्ष आणि दुरुस्तीची प्राधान्ये दिली जातात.
हस्तांतरण आणि मार्गदर्शन
हँडऑफ आणि समाविष्ट प्रमाणीकरण निवडलेल्या स्तरानुसार पार पडते.
वेळापत्रक: प्रवेशाच्या वेळी व्याप्ती आणि पॅकेज टियरवर आधारित पुष्टी केली जाते. प्रवेशाच्या समाप्तीनंतर प्रदान केलेली सामान्य वितरण वेळ फ्रेम.
पद्धतीचे चित्रण
या सेवेअंतर्गत एका मोबाइल अॅप्लिकेशनची व्याप्ती कशी दस्तऐवजीकृत करता येते याचे गोपनीयता-सुरक्षित उदाहरण, ज्यात OWASP-संदर्भित निष्कर्ष नोंदवही आणि प्राधान्यक्रमित उपाययोजना मार्गदर्शक आराखडा समाविष्ट आहे.
उदाहरणात्मक परिस्थिती: एक मोबाइल अॅप्लिकेशन अंतर्गत रिलीझ आणि जोखीम पुनरावलोकनासाठी तयार होत आहे. प्रमाणीकरण, अधिकारप्रदान आणि संवेदनशील डेटा हाताळणीविषयीची निरीक्षणे कशी नोंदवली जाऊ शकतात हे दाखवण्यासाठी उदाहरणाच्या व्याप्तीत एका मोबाइल अॅप्लिकेशनच्या पृष्ठभागाचे पुनरावलोकन आणि त्याला पूरक API पुनरावलोकन समाविष्ट आहे.
- Standard स्तर — मान्य केलेल्या एका मोबाइल अनुप्रयोगाच्या पृष्ठभागाचा आढावा आणि त्याला आधार देणाऱ्या API चा आढावा
- मान्य प्रमाणीकरण आणि संवेदनशील डेटा हाताळणी प्रवाहांची सुरक्षा-केंद्रित पुनरावलोकन
- पुष्टी केलेल्या व्याप्तीतील सहाय्यक API आणि एकत्रीकरण-सुरक्षा निरीक्षणे
- प्राधान्यकृत निष्कर्ष आणि दुरुस्ती मार्गदर्शक तत्त्वे
- सहमत झालेल्या आणि दुरुस्ती केलेल्या निष्कर्षांसाठी एक पुनर्चाचणी समाविष्ट आहे
हे पद्धतीचे उदाहरण दाखवते की निष्कर्ष गंभीरतेच्या श्रेणींनुसार, प्राधान्यक्रमित उपाययोजना आराखड्यासह आणि सहमत दुरुस्त केलेल्या निष्कर्षांसाठी एका पडताळणी निकालासह कसे दस्तऐवजीकरण केले जाऊ शकतात. हे व्यापक अनुप्रयोग-सुरक्षा पुनरावलोकन सेवेअंतर्गत एका संभाव्य सहमत व्याप्तीचे दर्शन घडवते; व्याप्ती, निष्कर्ष आणि निकाल प्रत्येक सहभागानुसार बदलतात.
अॅप्लिकेशन सुरक्षा पुनरावलोकन — निष्कर्ष नोंदवही (मोबाइल व्याप्ती उदाहरण)
- ठरलेल्या मोबाइल व्याप्तीसाठी अॅप सुरक्षा स्थितीचा कार्यकारी सारांश
- या मोबाइल-व्याप्तीच्या उदाहरणासाठी संबंधित OWASP मोबाइल संदर्भांसह गंभीरतेनुसार श्रेणीबद्ध निष्कर्षांची नोंदवही
- पुष्टी केलेल्या व्याप्तीतील API सुरक्षा निरीक्षणांना पूरक माहिती
- संवेदनशील डेटा हाताळणीची समीक्षा
- प्रमाणीकरण आणि परवानगी विश्लेषण
- प्राधान्यकृत दुरुस्तीचा मार्गदर्शक आराखडा आणि सत्यापन परिणाम
उदाहरणादाखल दाखवलेली दस्तऐवजाची रचना. पुष्टी केलेल्या कामासाठी त्याच्या सहमतीने ठरवलेल्या वेब, API वर आधारित किंवा मोबाइल अनुप्रयोगाच्या व्याप्तीला अनुरूप दस्तऐवज दिले जातात.
सुरक्षा फाइल संदर्भ
ही सुपूर्द सामग्री सुरक्षा फाइलमध्ये कशी बसते
हे प्रातिनिधिक वितरण हस्तांतरणानंतर व्यावहारिक BilgeQor सुरक्षा फाइलमध्ये बसू शकणारे पुरावे, प्राधान्ये आणि पाठपुरावा नोट्स कोणत्या प्रकारचे असतात ते दाखवते.
सुरक्षा फाइल हे निर्णय घेण्यास मदत करणारे साधन आहे; प्रमाणन, अनुपालनाबाबतचा निकाल, परिपूर्ण सुरक्षेची हमी किंवा प्रत्येक कंपनीसाठी नुकसानीचा अंदाज नाही.
वारंवार विचारले जाणारे प्रश्न
प्रारंभ करण्यास तयार आहात?
पॅकेज टियर निवडा किंवा सानुकूल व्याप्ती बद्दल आमच्याशी बोला