Include Security Experts in AppSec Отзыв

Я работаю с includesec с 2016 года, когда они назывались Pwned Passwords — мы тесно сотрудничали на протяжении всего их существования (до 2018 года). Они помогли нам построить нашу собственную инфраструктуру, чтобы она могла масштабироваться по сравнению с тем, что другие поставщики могли предоставить на данный момент во время моего пребывания там! Их поддержка всегда воспринималась очень серьезно, но также никогда не подводила меня и не усложняла мне жизнь, что меня очень удивило, учитывая…

Они тщательно изучили потребности нашей организации, начиная с взаимодействия и заканчивая службами пост-оценки (PAS). Их общение всегда позволяло легко понять, что они делали на каждом этапе своего процесса, что позволяло нам быть уверенными в том, что мы внедрили надлежащий контроль на этапе аудита или анализа рисков в моей организации. Я бы без колебаний работал с этим поставщиком снова! Наши обязательства включали рассмотрение всех аспектов, включая инфраструктуру и приложения — как…

Мне нравится, что они очень тщательны и проходят через все вместе с вами. Они хорошо осведомлены о текущем ландшафте угроз и будут задавать вопросы, чтобы убедиться, что вы получите максимальную отдачу от оценки. Мне также понравилась их гибкость с вариантами оплаты. Убедитесь, что вы понимаете содержание отчета — это может занять некоторое время у людей, не знакомых с отраслью. Раньше мы могли просто зайти в магазин и купить новую машину. Теперь нам нужно присмотреться к планам финансирования…

Удивительно, насколько больше я могу с ними делать, чем просто тестировать приложения! Они помогли мне понять, какими будут мои следующие шаги, когда придет время писать результаты / отчеты о наших тестах, подготовили презентации, которые действительно помогают нам продавать их услуги (вместо того, чтобы просто сказать "мы тестируем приложения"). и т. д. Их сотрудники очень помогали в этом процессе; они следят за тем, чтобы мы все понимали, чтобы потом не возникало никаких вопросов, как только…