Соответствие Smartius Guide требованиям информационной безопасности платформы ГосТех 🔐
Продолжаем историю аккредитации нашего продукта. В ходе подготовки документов для подачи заявления на платформу ГосТех необходимо подготовить отчеты по информационной безопасности. То есть показать, какими возможностями обладает продукт Smartius Guide для защиты информации от несанкционированного доступа, утечки, изменения или уничтожения.
Для анализа мы привлекали эксперта по информационной безопасности и технического специалиста по тестированию. В ходе анализа кода были выполнены:
1. Статический анализ кода,
2. Тестирование приложения на проникновение,
3. Фаззинг тестирование,
4. Сканирование интерфейсов.
После этого были исправлены найденные ошибки или описаны компенсационные меры, исключающие риск эксплуатации уязвимостей в необходимых документах. А продукт Smartius Guide теперь соответствует всем требованиям информационной безопасности платформы ГосТех.
Продолжаем историю аккредитации нашего продукта. В ходе подготовки документов для подачи заявления на платформу ГосТех необходимо подготовить отчеты по информационной безопасности. То есть показать, какими возможностями обладает продукт Smartius Guide для защиты информации от несанкционированного доступа, утечки, изменения или уничтожения.
Для анализа мы привлекали эксперта по информационной безопасности и технического специалиста по тестированию. В ходе анализа кода были выполнены:
1. Статический анализ кода,
2. Тестирование приложения на проникновение,
3. Фаззинг тестирование,
4. Сканирование интерфейсов.
После этого были исправлены найденные ошибки или описаны компенсационные меры, исключающие риск эксплуатации уязвимостей в необходимых документах. А продукт Smartius Guide теперь соответствует всем требованиям информационной безопасности платформы ГосТех.