Безопасность
Всё перечисленное ниже входит в каждый проект и не выносится в отдельную строку сметы.
Безопасность
Безопасность — этап разработки, а не галочка
Каждый проект проходит через один и тот же контур усиления защиты — независимо от того, просили вы об этом или нет.
Безопасный SDLC
Моделирование угроз на этапе проектирования, SAST и сканирование зависимостей в CI, обязательное ревью и релизный гейт, который нельзя обойти.
Защита данных
Обработка по правилам GDPR, размещение данных в ЕС по запросу, шифрование при передаче и хранении, документированная политика хранения данных для каждого проекта.
Контроль доступа
Минимальные привилегии по умолчанию, SSO и MFA во всех внутренних системах, короткоживущие учётные данные и полный аудит доступа к проду.
Проверка
Ежегодный внешний пентест, готовность к независимому аудиту кода и публичный канал для сообщений об уязвимостях.
Что входит в каждый проект
- Подписанный NDA до технического обсуждения
- Модель угроз и разбор сценариев злоупотребления
- Чек-лист контролей по OWASP ASVS
- SAST, SCA и поиск секретов в пайплайне
- Политика зависимостей со SLA на патчи
- Инфраструктура как код с таким же ревью, как у приложения
- Шифрованные бэкапы с учениями по восстановлению
- Runbook по инцидентам и поимённые контакты
Ответственное раскрытие
Нашли проблему? Напишите на dev@lynkora.pro. Мы подтверждаем получение в течение одного рабочего дня и держим вас в курсе до закрытия.
Сообщить об уязвимостиПоддержка
То, о чём большинство подрядчиков молчит
Поддержка у нас — полноценная функция: поимённые инженеры, опубликованные целевые показатели и статус-страница, которую можно проверить без запроса к нам.
База знаний
Статьи, руководства и ответы с поиском — на девяти языках.
Портал поддержки
Заведите тикет, следите за статусом и смотрите всю историю обращений.
Общий канал
Приватный канал в Slack или Telegram с вашими инженерами, а не колл-центр.
Экстренная линия
Телефонная эскалация для инцидентов S1 на планах 24/7.
Это было полезно?
52 из 57 сочли это полезным
Расскажите, что вы строите
Достаточно короткого брифа. В течение одного рабочего дня вы получите технический ответ от инженера, а не цепочку писем от продавца.
NDA по запросу · Без обязательств · Отвечает живой инженер