Аудити для того, що ви вже збудували, а не того, що плануєте

Залежить від того, що вас турбує. Кібербезпека — якщо ви працюєте з чутливими даними чи грошима й хочете гарантію рівня OWASP/NIST. QA і UX — якщо у вас активні користувачі й ви хочете знати, що зламано і що коштує вам конверсій, включно з доступністю. HIPAA і GDPR — якщо ви працюєте з персональними чи медичними даними й маєте знати, де ваш продукт стоїть відносно обох режимів. Якщо актуальне більше одного — скажіть про це на дзвінку, і ми визначимо обсяг разом, а не як три окремі проєкти.

Так. На практиці багато знахідок перетинаються — вада автентифікації, яку знаходить аудит безпеки, часто є і прогалиною в роботі з даними, яку позначила б перевірка відповідності, — тож поєднання зазвичай коштує менше, ніж два чи три окремі проєкти, і запобігає ситуації, коли виправлення для одного режиму ламає вимогу іншого.

Жодна аудиторська компанія не може видати вам юридичну сертифікацію за GDPR, HIPAA чи стандартом безпеки — це визначення належить вашим юристам або акредитованому аудитору. Ми надаємо інженерну частину: перевірений продукт, конкретний перелік того, що відповідає стандарту, а що — ні, та виправлення для кожної знахідки, яке може реалізувати ваша власна команда.

Ті самі три рівні, що й для будь-якого проєкту Applefy: $20 000-$40 000 за простий аудит (3-6 тижнів), $40 000-$100 000 за аудит середньої складності (2-4 місяці) та $100 000-$250 000+ за складний багатосистемний аудит (4-8 місяців). Проведення кількох аудитів разом визначається й оцінюється як один проєкт, а не як сума трьох окремих кошторисів.

Кожен аудит передає пріоритизоване, відтворюване виправлення для кожної знахідки — а не просто список проблем. Якщо хочете, щоб виправлення впроваджували ми, а не ваша власна команда, — це окремий, явно визначений проєкт на додаток до самого аудиту.