Dəstək və Texniki Xidmət
Canlı sistemlərin aktual, təhlükəsiz və inkişafda saxlanılması — başqalarının qurduğu sistemlər daxil olmaqla.
İşlək veb-sayt və ya tətbiq öz-özünə təhlükəsiz qalmır. Onu quran komanda getdikdə, yenilənmələr dayanır. Nəyin işlədiyini və ya buna kimin cavabdeh olduğunu heç kim deyə bilmir.
Hər bir müqavilə kod, asılılıqlar, hostinq, giriş və nüsxələmənin texniki auditi ilə başlayır. Başqa komandanın qurduğu sistemlər də bura daxildir. Daha sonra müqavilə sistemi sənədlərdə təsvir edildiyi kimi yox, faktiki işlədiyi kimi əhatə edir.
Məlumatlar nə deyir
İndi əksər pozuntular yenilənməmiş proqram təminatı ilə başlayır. Dəstək işlək sistemin yenilənmiş qalmasını təmin edir.
pozuntu indi proqram təminatı boşluğundan başlayır. Bu, hücumçuların daxil olması üçün ən çox yayılmış yol kimi oğurlanmış şifrələri geridə qoyub
Verizon DBIR, 20262024 və 2025-ci maliyyə illərində CISA-nın boşluqların skan edilməsi yoxlamasında ABŞ-nin kritik infrastruktur təşkilatları dəstəklənməyən proqram təminatı işlədib. Həmin proqram təminatı məlum istismar edilən boşluqların yarısından çoxu ilə əlaqəli olub
CISA, 2026OWASP Top 10 2025 icma sorğusu respondentlərinin bildirdiyinə görə, proqram təminatı təchizat zəncirindəki xətalar əsas riskdir. Bu kateqoriya zəif, dəstəklənməyən və köhnəlmiş komponentləri əhatə edir
OWASP Top 10, 2025Müstəqil məlumatlar. Hər bir rəqəm öz orijinal mənbəyinə aparır.
Bu kimin üçündür
İllik dəstək büdcəsi olan təşkilatlar
Dəstəyi illik büdcə maddəsi kimi planlaşdıran qurumlar, şirkətlər və dövlət orqanları. Bir podratçı biznes üçün kritik sistemi işlək vəziyyətdə saxlayır və bu barədə hesabat verir.
Sistemi təhvil almış komandalar
Sistemi quran komanda artıq yoxdur. Sistemi yenidən qurub-qurmamağa qərar verməzdən əvvəl o, audit edilir və təhlükəsiz şəkildə təhvil alınır.
Buraxılışdan sonra Webiland müştəriləri
Sistemi quran komanda onu aktual saxlayır və razılaşdırılmış həcm daxilində təkmilləşdirir.
Nələr daxildir
Mövcud sistemlərin təhvil alınması
Başqa komanda tərəfindən qurulmuş veb-saytlar, veb platformalar və tətbiqlər auditdən sonra təhvil alınır. Giriş köçürülür və sənədləşdirilir, monitorinq isə qoşulur.
Texniki audit
İlk növbədə kod, asılılıqlar, hostinq, giriş və nüsxələmə yoxlanılır. Siz tapılanların və dəstək başlamazdan əvvəl düzəldilməli olanların yazılı siyahısını alırsınız.
Monitorinq və xəbərdarlıq
Fasiləsiz iş vaxtı (uptime), xətalar və sertifikatın müddətinin bitməsi izlənilir. Xəbərdarlıqlar növbətçi komandaya göndərilir.
Yenilənmələr və təhlükəsizlik düzəlişləri
Framework, CMS, runtime və asılılıq yenilənmələri birbaşa canlı serverdə tətbiq edilmir. Onlar buraxılışdan əvvəl sınaqdan keçirilir. Artıq təhlükəsizlik yenilənmələri almayan komponentlər hesabatda qeyd olunur.
Nüsxələmə və bərpa
Nüsxələmə cədvəli yoxlanılır. Yalnız sənəddə qeyd edilmir, hər təhvil almada bərpa testi də həyata keçirilir.
Düzəlişlər, təkmilləşdirmələr və hesabatlılıq
Xəta düzəlişləri və kiçik təkmilləşdirmələr razılaşdırılmış həcm daxilində təqdim edilir. Hər hesabatda nələrin edildiyi, nələrin tapıldığı və növbəti mərhələdə nəyə diqqət yetirilməli olduğu qeyd olunur.
Texnologiyalar
Bu işdə istifadə etdiyimiz alətlər. Hər bir stek layihəyə uyğun seçilir və işin yazılı həcmində qeyd olunur.
- Sentry
- Grafana
- Prometheus
- Datadog
- GitHub Actions
- GitLab CI
- Docker
- Cloudflare
Necə işləyirik
Texniki audit
Öncə kod, asılılıqlar, hostinq, girişlər və nüsxələmələr yoxlanılır. Təhlükəsiz dəstəyə mane olan hər şey müqavilə imzalanmazdan əvvəl bildirilir.
Yazılı müqavilə
Həcm, ciddiliyə görə cavab şərtləri, hesabatlılıq və müddət yazılı şəkildə qeyd olunur. Müqavilə aylıq və ya illik bağlanır.
Təhvil alma
Girişlər köçürülür və sənədləşdirilir. Monitorinq qoşulur. Audit zamanı tapılan və işə mane olan problemlər həll edilir.
Davamlı dəstək
Yenilənmələr, təhlükəsizlik və xəta düzəlişləri, eləcə də kiçik təkmilləşdirmələr razılaşdırılmış həcm daxilində sınaqdan keçirilmiş reliz prosesi ilə təhvil verilir.
Dövri baxış
Hər baxış görülən işləri və sistemin növbəti ehtiyaclarını əhatə edir. Daha böyük dəyişiklik öz həcmi olan ayrıca layihəyə çevrilir.
Tez-tez verilən suallar
Bəli. Biz kodun, hostinqin və girişlərin texniki auditi ilə başlayırıq. Tam giriş bizə kodu təhlil etməyə imkan verir; bu olmadıqda, audit canlı sistemin vizual baxışı ilə ilkin qiymətləndirmədən başlayır. Təhlükəsiz dəstək qeyri-mümkündürsə, bunu və həlli üçün nələrin lazım olduğunu imzalamadan əvvəl öyrənirsiniz.
Bəli, auditdən sonra. Audit təhlükəsizlik yenilənmələri almayan hər bir komponenti müəyyən edir. Əgər onlardan biri təhlükəsiz dəstəyə mane olarsa, müqavilə imzalamazdan əvvəl bu barədə məlumat alırsınız. Bu məlumata yenilənmənin nələri əhatə etdiyi də daxil olur. Böyük yenilənmənin həcmi ayrıca layihə kimi müəyyən edilir.
Bəli. Dəstək aylıq və ya illik müqavilə əsasında fəaliyyət göstərir. İllik müqavilə dəstəyi illik büdcə kimi planlaşdıran təşkilatlara uyğundur.
Razılaşdırılmış həcm daxilində monitorinq, yenilənmələr, təhlükəsizlik və xəta düzəlişləri və kiçik təkmilləşdirmələr daxildir. Yeni modul, dizayn və ya miqrasiya ayrıca layihə kimi dəyərləndirilir.
Cavab müddətləri ciddiliyə görə təyin edilir və müqavilənizə yazılır. Bu, sistemin nə qədər kritik olmasından asılıdır, ona görə də standart bir rəqəm dərc etmirik.
Siz. Mənbə kodu, hostinq hesabları, domenlər və girişlər sizin adınıza qalır. Aldığımız hər girişi sənədləşdirir və müqavilə bitdikdə geri qaytarırıq.
Başlamağa hazırsınız?
Layihəniz haqqında danışın. Qiymət təklif etməzdən əvvəl araşdırırıq və siz işin yazılı həcmi ilə maddələr üzrə smeta alırsınız — təxminlərə yer yoxdur, ilkin təhlil üçün ödəniş tələb olunmur.
- İşin həcmi yazılı razılaşdırılır
- Nəticə üzərində tam mülkiyyət hüququ
- Bir iş günü ərzində cavab