Biz haqimizda
Har bir loyiha — shaxsan.
APTStrike — Toshkentdagi yangi offensiv xavfsizlik amaliyoti. Hozircha bu bitta odam: asoschi APTStrike nomi ostida jismoniy shaxs sifatida ishlaydi va har bir loyihani shaxsan kelishadi, test qiladi va hisobotini yozadi.
01Jamoa
Ishni kim bajaradi.
- 01
Shahriyor Tursunov
Asoschi va CEO · Pentester
Shahriyor APTStrike’ni O‘zbekiston va undan tashqaridagi jamoalarga qo‘lda bajariladigan, dalillarga asoslangan offensiv xavfsizlikni olib kirish uchun asos solgan. Amaliyot hali yosh bo‘lgani sababli Shahriyor APTStrike nomi ostida jismoniy shaxs sifatida ishlaydi: har bir loyiha — birinchi suhbatdan qayta testgacha — shaxsan bajariladi. Hisobotlar bir vaqtning o‘zida ikki o‘quvchi uchun yoziladi: tuzatadigan muhandislar va qaror qabul qiladigan rahbarlar.
Vazifalar
- Loyiha hajmini kelishish va yozma ruxsatnoma
- Qo‘lda test va ekspluatatsiyani tasdiqlash
- Xavf darajasi baholangan, yechimli hisobotlar
- Jamoangiz bilan tushuntirish qo‘ng‘iroqlari
- Tuzatishlardan keyin qayta test
- Mijoz bilan boshidan oxirigacha aloqa
Ko‘nikmalar
- Ilovalar xavfsizligi
- Tarmoq xavfsizligini test qilish
- Bulut xavfsizligini test qilish
- Ijtimoiy muhandislik
- Xavfsizlikni noldan qurish
- Qo‘lda test
- Hisobot yozish
Amaliyot o‘sgani sari yangi a’zolar shu yerda lavozimi va ko‘nikmalari bilan ko‘rsatiladi.
02Bitta tester bilan ishlash
Hozircha ataylab kichik.
- 01
Siz testerning o‘zi bilan gaplashasiz
Suhbatda qatnashgan odamning o‘zi test qiladi, hisobot yozadi va uni jamoangizga tushuntirib beradi.
- 02
Loyihangizni bitta odam biladi
Ish qo‘ldan-qo‘lga o‘tganda kontekst yo‘qolmaydi. Razvedkada bilib olingan narsa qayta testda ham yodda bo‘ladi.
- 03
Imkoniyatlar halol
Loyiha faqat uni sifatli bajarishga vaqt bo‘lsa qabul qilinadi, boshlanish sanasi oldindan kelishiladi.
03Tamoyillar
O‘ssak ham o‘zgarmaydigan narsalar.
- 01Har bir testdan oldin imzolangan ruxsatnoma
- 02Avval qo‘lda test, keyin vositalar
- 03Har bir zaiflik isbotlangan va takrorlanadigan
- 04Tuzatganingizdan keyin bepul qayta test
- 05Josuslik yo‘q: josuslikka oid har qanday taklif, kimdan kelishidan qat’i nazar, ko‘rib chiqilmasdan rad etiladi