§О центре
Онлайн-центр проверки цифровой безопасности
Проверяем сайты, приложения и API на известные уязвимости. Вы получаете отчёт с рекомендациями, а после выполнения условий сертификации — сертификат с проверяемой записью в публичном реестре.
Чего мы придерживаемся
Независимость
Мы не разрабатываем, не перепродаём и не внедряем проверяемые продукты, а наша оплата никогда не зависит от результата.
Прозрачность
Методология, правила, статусы и каждая запись публичны. Чего нет в реестре — того не существует.
Точность
Каждый сертификат называет свою область, исключения, дату и редакцию методологии. Зелёный означает только одно: проверено.
Сдержанность
Мы публикуем то, что нужно покупателю, и ничего, что помогает атакующему.
Что мы делаем
- Проверяем цифровые продукты по публичной методологии V-Standard на четырёх уровнях глубины
- Ведём публичный реестр с подписанными записями и страницами сертификатов
- Перепроверяем продукты после существенных изменений и непрерывно мониторим продукты уровня V4
- Даём покупателям и службам безопасности документ, который можно использовать в security review
Чего мы не делаем
- Не обещаем абсолютную безопасность и не «сертифицируем» компанию целиком
- Не публикуем детали уязвимостей и закрытые подтверждающие материалы
- Не заявляем об аккредитации или партнёрстве с организациями по стандартам
- Не разрабатываем, не перепродаём и не рекомендуем проверяемые продукты
Принцип принятия решения
Решение о выпуске основывается на результатах в согласованной области. Автоматические находки требуют оценки применимости; экспертные сценарии выполняются там, где этого требует уровень. Оплата работ не означает положительный результат проверки.