- İş açısından kritik akış ve karar ihtiyacı anlaşılır
- Varlık ve veri sınıfları genel düzeyde belirlenir
- Uygun hizmet ve olgunluk durumu birlikte değerlendirilir
- Yazılı kapsam için gerekli ön koşullar çıkarılır
Kapsam görüşmesi
Yetkili kapsamı birlikte netleştirelim.
OYI Security, Semai.io’nun güvenlik doğrulama araştırma hizmetlerinden biridir. İlk görüşmede sistem türü, kritik iş akışı, karar ihtiyacı ve veri sınırı yeterlidir.
İlk mesaj
Üç kısa bilgiyle başlayın.
E-posta veya telefonda ayrıntılı hedef bilgisine ihtiyaç yoktur. Kapsam ancak karşılıklı görüşme ve yazılı yetkilendirme sonrasında oluşturulur.
- 01
Sistem türü
Web uygulaması, kod veya AI/ajan sistemi gibi genel sınıf.
- 02
Karar ihtiyacı
Yeni sürüm, risk görünürlüğü, giderim veya tasarım sorusu.
- 03
Veri ve erişim sınırı
Hassas ayrıntı vermeden, gereksinimin sınıf düzeyindeki özeti.
SEMAI.IO / OYI SECURITY
Kapsam görüşmesini doğrudan başlatın.
Form doldurmanız gerekmez. OYI için Semai’nin kamuya açık e-posta veya telefon kanalını kullanabilirsiniz.
İlk mesajda gerçek hedef, alan adı, erişim bilgisi, secret, bulgu kanıtı veya müşteri verisi göndermeyin. Sistem türü, karar ihtiyacı ve veri sınırı yeterlidir.
İlk görüşme akışı
Ne olur, ne olmaz?
Görüşme, aktif güvenlik testi veya otomatik kapsam onayı değildir. Amaç güvenli ve uygulanabilir bir sonraki adımı belirlemektir.
- Aktif hedefe istek veya güvenlik testi yapılmaz
- Secret, oturum, üretim verisi veya gerçek kanıt alınmaz
- Kesin fiyat, süre, SLA veya başarı garantisi verilmez
- Araştırma kabiliyeti hazır hizmet gibi onaylanmaz