Hakkımızda

Neden iki alan bir arada

Yazılım geliştirenlerin çoğu güvenliği sonradan düşünür; güvenlik test edenlerin çoğu ise kod yazmaz. Aradaki boşluk pahalıya patlar: rapordaki bulgu "nasıl düzeltilir" sorusuna cevap vermez, geliştirici de bulgunun neden ciddi olduğunu anlamaz.

Biz iki tarafta da çalıştığımız için bu boşluğu kapatıyoruz. Yazdığımız kodu kendimiz kırmayı deniyoruz; test ettiğimiz sistemin düzeltmesini de yazabiliyoruz.

Nasıl çalışırız

• Açık konuşuruz. Yapılamayacak bir şeyi "bakarız" diye geçiştirmeyiz; süre ve maliyet tahminimizi gerekçesiyle söyleriz.
• Küçük parçalar hâlinde teslim ederiz. Aylarca kaybolup sonunda büyük bir şey göstermeyiz.
• Yazdığımızı belgeleriz. Bir gün başka biri devralsa da sistem anlaşılabilir kalsın.
• Sırlarınızı koruruz. Gizlilik sözleşmesi standarttır, istenmeyi beklemez.