أسئلة تصلنا قبل أول مكالمة.

نعم، وهذا أساس عملنا. نختبر، ثم تصلحون بدعمنا، ثم نعيد الاختبار، وتستلمون تقريراً يؤكد بوضوح عدم وجود ثغرات مفتوحة عالية أو متوسطة، بالصيغة التي يطلبها بنككم.

الاختبار عادة من ٥ إلى ١٠ أيام عمل حسب النطاق، والتقرير خلال ⟨٥⟩ أيام عمل بعده. ومدة الإصلاح تعتمد على فريقكم. احسب ٣ إلى ٤ أسابيع من البداية للنهاية، وابدأ مبكراً.

نختبر البيئة التشغيلية بحذر وفي أوقات متفق عليها، ونتجنب أي أسلوب قد يعطّل الخدمة إلا إذا طلبتم ذلك صراحة.

الفحص آلي ويبحث عن المشاكل المعروفة. واختبار الاختراق يدوي ويبحث عمّا قد يستغله مهاجم حقيقي، بما في ذلك ثغرات لا تعرفها أي أداة. وكثير من أطر الامتثال تطلب الاثنين معاً.

نعم، بشرط أن تملكوه أو يكون لديكم تفويض مكتوب من مالكه. ونحلل بانتظام تطبيقات طرف ثالث قبل أن يشغّلها العميل داخلياً.

نبنيها، لكن تقرير الامتثال يجب أن يصدر عن طرف مستقل. وهذا ليس تفضيلاً منا، بل هو ما يجعل التقرير مقبولاً عند البنك.

مرة سنوياً على الأقل، وبعد أي تغيير كبير. وأغلب أطر الامتثال تطلب الاثنين.