Pereiti prie pagrindinio turinio
BilgeQor

Programėlės paleidimas teikiant pirmenybę saugumui

Lietuvos komandoms, dirbančioms su debesijos paslaugomis, finansinių technologijų platformomis ir produktų įgyvendinimu, „Pasirengimas programėlės paleidimui“ padeda susisteminti sutartus išleidimo klausimus pagal apibrėžtą produkto apimtį. Į NIS2 orientuoto skaitmeninių paslaugų atsparumo kontekstas padeda prieš rašytinį pasiūlymą aiškiai nustatyti sprendimus dėl įrodymų, atsakomybės, duomenų ribų ir perdavimo. Paslauga nesertifikuoja atitikties, negarantuoja paleidimo datos ar programėlių parduotuvės patvirtinimo ir nežada, kad išleidžiant nebus defektų ar bus užtikrintas visiškas saugumas.

Grafikas patvirtinamas per pradinį informacijos surinkimą, atsižvelgiant į funkcijų apimtį, platformų skaičių ir integravimo reikalavimus

Po šio projekto turėsite aiškesnį pasirengimo paleidimui vaizdą sutartose autentifikavimo, API, mokėjimų ir leidimų srityse, pagal svarbą surikiuotą pasirengimo paleidimui kontrolinį sąrašą ir rašytinę perdavimo medžiagą pagal patvirtintą apimtį. Galutinį „App Store“ ir „Google Play“ patvirtinimą teikia „Apple“ ir „Google“. Ši paslauga nesuteikia oficialaus saugumo patvirtinimo, sertifikavimo ar garantijos, kad visi trūkumų šalinimo darbai bus užbaigti.

Kaip mes įgyvendiname

Paslauga teikiama pagal patyrusių specialistų vadovaujamą programėlės kūrimo, pateikimo ir pasirengimo paleidimui darbo eigą, su dokumentuota apimtimi, peržiūros įrašais ir rašytine perdavimo medžiaga. Su saugumu susiję pastebėjimai pateikiami pagal patvirtintą projekto apimtį. Ši paslauga nesuteikia sertifikavimo, atitikties patvirtinimo, nuolatinės stebėsenos, garantuoto pažeidžiamumų aptikimo ar garantuoto programėlių parduotuvės patvirtinimo.

Tinkamas, jei

  • ✓Jums reikia sukurti, paleisti ar gelbėti mobilųjį produktą pagal patvirtintą apimtį
  • ✓Norite kūrimo, kuriame pirmenybė teikiama saugumui, sutarto paketo lygio ribose
  • ✓Turite apibrėžtą pagrindinių funkcijų rinkinį arba gelbėjimo tikslą
  • ✓Jums reikia pagalbos pateikiant programėlę į programėlių parduotuvę ir ribotos pagalbos po paleidimo

Netinka, jei

  • –Jums reikia tęstinio funkcijų kūrimo, viršijančio patvirtintą sprinto apimtį
  • –Jums reikia visų serverinės platformos sluoksnių kūrimo, peržengiančio bazinės API integracijos apimtį
  • –Tikitės garantuoto programėlių parduotuvės patvirtinimo arba sėkmės rinkoje
  • –Jums reikia nuolatinio stebėjimo, SOC arba 24/7 pagalbos po paleidimo

Idealiai tinka

  • Komandos, rengiančios mobiliąją programėlę pirmajam išleidimui ar reikšmingam atnaujinimui, kai autentifikavimui, mokėjimams, API, leidimams ar klientų duomenims reikia aiškesnės parengties paleidimui peržiūros
  • Įmonės, kurioms reikia programėlės kūrimo ir pateikimo bei dokumentuotų su saugumu susijusios peržiūros kontrolinių taškų pagal sutartą kūrimo apimtį
  • Produktų savininkai, kuriems prieš pagalbą teikiant programėlę reikia raštu nustatytų pasirengimo paleidimui prioritetų
  • Organizacijos, siekiančios ribotos apimties darbų atlikimo ir perdavimo pagalbos, o ne stebėsenos, sertifikavimo ar oficialaus patvirtinimo

Ką gausite

Sutartos programėlės pristatymo ir parengties paleidimui apimties santrauka
Su saugumu susiję peržiūros įrašai per sutartus kūrimo etapus
Dokumentuoti pastebėjimai apie sutartas autentiškumo nustatymo, API, mokėjimų ir prieigos teisių sritis
Pagal svarbą išdėstytas parengties paleidimui kontrolinis sąrašas ir trūkumų šalinimo gairės
Pagalbinė medžiaga programėlei pateikti į programėlių parduotuvę, kai tokia medžiaga įtraukta į apimtį
Pastebėjimai dėl pateikimo platformai ir sutartos pastabos apie orientacines vertinimo sistemas, kai tai aktualu
Rašytinė perdavimo medžiaga ir ribota pagalba teikiant paaiškinimus po paleidimo dėl sutartų paleidimo darbų

Pateikus šios paslaugos užklausą

Pasirinkdami paketo lygį pateikiate produkto užklausą. Apimtį, funkcijų rinkinį ir paleidimo kontekstą patvirtiname raštu prieš bet kurį vėlesnį komercinį žingsnį. Šis puslapis nepriima mokėjimo, neatidaro pradinių duomenų priėmimo ir nepradeda pateikimo.

Pasiūlymo etapo apimtis

Šiame puslapyje pateikiama tik informacija apie šią paslaugą. Apimtis, prieinamumas, terminai, komercinės sąlygos ir bet koks sprendimas dėl paslaugos teikimo atskirai patvirtinami raštu.

Žiūrėti saugias el. pašto kontaktų parinktis

Įtraukiama

  • Programėlių pristatymas sutartame pakete
  • UI / UX projektavimas ir įgyvendinimas sutartoje taikymo srityje
  • Su saugumu susiję kūrimo peržiūros etapai
  • Sutartų autentiškumo patvirtinimo, API, mokėjimo ar leidimų sričių peržiūra
  • Parengties paleidimui kontrolinis sąrašas ir parama pateikimui, jei įtraukta
  • Ribota pagalba paaiškinant perduotus darbus po paleidimo per nurodytą pakopos laikotarpį

Neįtraukta

  • Nuolatinė stebėsena, SOC, MDR arba aptikimas 24/7
  • Reagavimo į incidentus aprėptis arba reagavimo SLA
  • Oficialus saugumo patvirtinimas, sertifikavimas arba atitikties patvirtinimas
  • Programėlių parduotuvės patvirtinimo garantija
  • Išsamus įsiskverbimo testavimas arba pažeidžiamumų išnaudojimu grindžiamas testavimas, nebent jų apimtis suderinta atskirai
  • Teisinės arba reguliavimo konsultacijos
  • Neribotas funkcijų kūrimas po paleidimo arba trūkumų šalinimas už patvirtintos apimties ribų

Prieinami priedai

  • +Išsamūs UX tyrimai arba išplėstinė dizaino sistema
  • +Individualūs serverinės dalies arba integracijos darbai pagal patvirtintą apimtį
  • +Pasirengimo arba susiejimo su vertinimo sistemomis dokumentacija pagal atskirai apibrėžtą apimtį
  • +Išsamesnis programėlių saugumo vertinimas pagal tinkamą atskirai suderintą apimtį
  • +Papildoma ribotos apimties paaiškinimų ar patikros pagalba po paleidimo

Kaip tai veikia

1

Pirkimas, pradinės informacijos surinkimas ir parengties paleidimui apimtis

Patvirtinti kūrimo apimtį, sutartas saugumui svarbias sritis, pateikimo platformoms poreikius ir būtinus autorizuotus pradinius duomenis bei medžiagą.

2

Projektavimas ir apibrėžtos apimties pristatymas

Suprojektuokite ir įgyvendinkite sutartą programėlės apimtį su dokumentuotais saugumui svarbiais peržiūros kontroliniais taškais.

3

Pasirengimo paleidimui peržiūra

Dokumentuoti sutartus pastebėjimus, pagal svarbą surikiuotus trūkumų šalinimo punktus ir pateikimo platformai aspektus sutartoje apimtyje.

4

Pagalba teikiant programėlę ir rašytinis perdavimas

Padėti atlikti sutartus pateikimo veiksmus ir pateikti rašytinę perdavimo medžiagą su ribota paaiškinimų pagalba dėl sutartų paleidimo elementų.

Terminų nustatymo principas: Pradinės informacijos surinkimo metu, išsiaiškinę jūsų funkcijų apimtį, platformos reikalavimus ir integracijų poreikius, patvirtiname pristatymo grafiką. Tai užtikrina realistišką planavimą ir apsaugo nuo nekontroliuojamo apimties plėtimosi.

Užbaigtas projektas ir pateikiamas rezultatas su paslėpta jautria informacija

Konfidencialumą išsauganti tikro užbaigto projekto klientui santrauka, pateikiama kartu su ištrauka iš pasirengimo paleidimui peržiūros įrašo, pagal prioritetus sudaryto kontrolinio sąrašo ir rašytinės perdavimo medžiagos, kurioje jautrūs duomenys uždengti. Kliento tapatybė ir jį identifikuojančios veiklos detalės neatskleidžiamos.

Pavyzdinė finansinių paslaugų programėlėSaugus programėlės paleidimas — užbaigtas kliento projektasStandartinis paketo lygis — įgyvendinimas keliose platformose su ribotu 60 dienų pagalbos po perdavimo laikotarpiu
Iššūkis

Mobiliajai programėlei, tvarkančiai jautrius klientų darbo procesus, prieš pagalbą teikiant ją platformoms reikėjo apibrėžtos apimties darbų ir dokumentuotos parengties paleidimui peržiūros. Komandai reikėjo rašytinių prioritetų ir perdavimo medžiagos, neteigiant, kad suteikiamas oficialus saugumo patvirtinimas ar garantuojamas priėmimas platformoje.

Taikyta apimtis
  • Per pradinį informacijos surinkimą patvirtinta sutarta programėlės pateikimo ir su saugumu susijusios peržiūros apimtis
  • Dokumentuoti peržiūros kontroliniai taškai sutartuose kūrimo etapuose
  • Sutartų autentifikavimo, API, mokėjimų ir leidimų sričių peržiūra
  • Pagal svarbą išdėstytas parengties paleidimui kontrolinis sąrašas ir trūkumų šalinimo gairės
  • Pateikimui skirta pagalbinė medžiaga ir rašytinis perdavimo paketas
Rezultatas

Prieš sutartą pagalbą teikiant programėlę buvo užfiksuoti dokumentuoti pastebėjimai ir pagal prioritetą išdėstyti pasirengimo paleidimui darbai, kad klientas galėtų priimti sprendimus. Rašytinė perdavimo medžiaga padėjo pereiti prie kito etapo po pristatymo. Šis užbaigtas darbas nereiškia sertifikavimo, atitikties patvirtinimo, stebėsenos ar garantuoto priėmimo į programėlių parduotuvę.

Pateikiamo rezultato peržiūra

Saugus programėlės paleidimas — parengties paleidimui peržiūros dokumentas ir perdavimo medžiaga

  • Suderinta taikymo sritis ir pasirengimo pradėti eksploatuoti tikslai
  • Dokumentuoti peržiūrų įrašai sutartuose darbų atlikimo etapuose
  • Pagal prioritetus išdėstytas pasirengimo paleidimui kontrolinis sąrašas
  • Pastebėjimai apie pateikimą platformoms, kai aktualu
  • Rašytinė perdavimo medžiaga ir riboto pagalbos laikotarpio aprašymas
  • Apimtis patvirtinta
  • Peržiūros etapai dokumentuoti
  • Prioritetiniai klausimai užfiksuoti
  • Pateikimo platformoms aspektai peržiūrėti
  • Perdavimo medžiaga pateikta
  • Ribotas pagalbos laikotarpis nustatytas

Pateikiamo darbo rezultato ištrauka su paslėpta jautria informacija. PDF pasirengimo paleidimui dokumentas ir perdavimo medžiaga. Pateikta saugiai bendrinant failus.

Pastaba:Tikras užbaigtas kliento projektas. Siekiant išsaugoti konfidencialumą, kliento tapatybė ir jį atskleidžiantys veiklos duomenys neskelbiami. Rezultato ištraukoje uždengti jautrūs duomenys ir ji apribota apimtimi. Apimtis, pastebėjimai ir perdavimo medžiaga priklauso nuo konkretaus projekto. Tai nesuteikia sertifikavimo, atitikties patvirtinimo, nuolatinės stebėsenos ar garantuoto platformos priėmimo.

Dažnai užduodami klausimai

Pasiruošęs pradėti?

Pasirinkite paslaugų paketo lygį arba aptarkite su mumis savo konkrečius reikalavimus