Przegląd i plan napraw
Sprawdzam zależności, konfigurację serwera i newralgiczne miejsca w kodzie. Dostajesz listę problemów od najpoważniejszych, z wyjaśnieniem, czym grozi każdy z nich i ile pracy wymaga naprawa.
Bezpieczeństwo stron, sklepów i aplikacji
Dziurawa aplikacja? Załatam ją porządnie.
Od 20 lat piszę i utrzymuję oprogramowanie. Pomagam firmom, które nie mają własnego działu bezpieczeństwa: znajduję luki, naprawiam je i zostawiam system w stanie, który da się dalej spokojnie rozwijać.
Usługi
Trzy sposoby, w jakie mogę pomóc
Łatanie
Aktualizuję biblioteki i frameworki, poprawiam podatny kod, migruję ze starych wersji PHP, Node.js czy Javy. Każdą zmianę testuję, zanim trafi na produkcję.
Stała opieka
Regularne aktualizacje, śledzenie nowych CVE dotyczących Twojego stacku i szybka reakcja, gdy pojawi się coś groźnego. Bez etatu i bez umowy na lata.
Dla kogo
Najczęściej piszą do mnie
Nie musisz znać się na bezpieczeństwie. Wystarczy, że wiesz, na czym działa Twój serwis, albo masz kogoś, kto wie.
- Właściciele sklepów i serwisów, których strona stoi od lat i „jakoś działa”.
- Software house'y z zaległymi aktualizacjami u klientów, na które brakuje rąk.
- Startupy przed audytem u dużego klienta lub rozmową z inwestorem.
- Firmy po ostrzeżeniu od hostingu, CERT-u albo po nieudanych pentestach.
- Zespoły bez seniora, które chcą, żeby ktoś doświadczony przejrzał ich podejście.
Proces
Od zgłoszenia do załatanej dziury
-
Napisz kilka zdań
Domena, na czym działa serwis, gdzie jest hostowany i co Cię niepokoi. Formularz jest na dole strony.
-
Krótka rozmowa i wycena
Dopytuję o szczegóły i proponuję zakres. Zanim zacznę, wiesz, co dokładnie zrobię i ile to będzie kosztować.
-
Naprawa na kopii
Pracuję na kopii lub środowisku testowym, nie na żywym systemie. Zmiany są opisane i możliwe do przejrzenia.
-
Wdrożenie i podsumowanie
Wdrażamy w dogodnym momencie. Dostajesz podsumowanie: co było nie tak, co zmieniłem i na co uważać dalej.
Dobra łata to nie taśma klejąca. Naprawiam przyczynę, nie tylko objaw, żeby ta sama dziura nie otworzyła się za miesiąc.
Pytania
Zanim napiszesz
Czy od razu muszę dać dostęp do serwera?
Nie. Na początek wystarczy opis i, jeśli masz, raport ze skanera. Dostęp będzie potrzebny dopiero do naprawy. Poproszę wtedy o najwęższy możliwy zakres, a po zakończeniu pracy możesz go od razu odebrać.
Podpiszesz umowę o poufności (NDA)?
Tak, bez problemu. Treść Twojego kodu i informacje o lukach zostają między nami.
Mój system jest stary. To problem?
Nie. Stare wersje frameworków i języków to codzienność. Aktualizuję je etapami, tak żeby po drodze nic nie przestało działać.
Ile to kosztuje?
To zależy od rozmiaru systemu i stanu, w jakim jest. Po krótkim opisie dostaniesz wycenę konkretnego zakresu. Bez niespodzianek na fakturze.
A jeśli strona już została zhakowana?
Napisz od razu i zaznacz to w opisie. Najpierw zabezpieczamy system i ograniczamy szkody, potem sprzątamy i usuwamy lukę, przez którą doszło do włamania.
Kontakt
Opowiedz o swoim projekcie
Im więcej szczegółów, tym trafniejsza będzie pierwsza odpowiedź. Nie znasz stacku albo hostingu? Zostaw puste pola, dopytam.
Prośba: nie wpisuj w formularzu haseł ani kluczy dostępowych.