সাইবার নিরাপত্তা
আমরা ওয়েব ও মোবাইল অ্যাপ, সার্ভার আর ক্লাউড সেটআপ সুরক্ষিত করি: হামলাকারীদের আগেই দুর্বলতা খুঁজে বের করি, সেগুলো ঠিক করি, আর পরেও নজর রাখি। AI-সহায়ক স্ক্যানিং বিস্তৃত পরিসর দেখে নেয়; সিনিয়র সিকিউরিটি ইঞ্জিনিয়াররা প্রতিটি ফলাফল যাচাই করেন, তাই আপনি পান আসল ঝুঁকির চিত্র, স্ক্যানারের এলোমেলো তালিকা নয়।
কাস্টম বিল্ড · কাজ শুরুর আগেই পরিধি ও দাম নির্দিষ্ট · ন্যূনতম বাজেট $300।
- আগে লিখিত পরিধি
- শুধু অনুমোদিত
- আগে লিখিত পরিধি
- ভুয়া সতর্কবার্তার ভিড় নেই
- যাচাইকৃত
- ভুয়া সতর্কবার্তার ভিড় নেই
- শুধু চিহ্নিত নয়
- নির্দিষ্ট
- শুধু চিহ্নিত নয়
- বন্ধ হয়েছে বলে নিশ্চিত
- পুনঃপরীক্ষা
- বন্ধ হয়েছে বলে নিশ্চিত
আমরা কী তৈরি করি
সাইবার নিরাপত্তা: পুরো কাজের পরিধি।
নিচের প্রতিটি আইটেমের পরিধি ও দাম আগে থেকেই নির্দিষ্ট। এগুলো ডেলিভার করেন সিনিয়র ইঞ্জিনিয়াররা: AI-এর সহায়তায় তৈরি, মানুষের হাতে যাচাই করা।
সিকিউরিটি অডিট
জানা দুর্বলতাগুলোর সঙ্গে মিলিয়ে আপনার অ্যাপ, সার্ভার আর ক্লাউড কনফিগারেশনের গোছানো পর্যালোচনা।
পেনিট্রেশন টেস্টিং
ওয়েব ও মোবাইল অ্যাপ আর API-র হাতে-কলমে পরীক্ষা, ঠিক যেভাবে একজন আসল হামলাকারী দুর্বলতা খুঁজত।
সার্ভার ও ক্লাউড হার্ডেনিং
অপারেটিং সিস্টেম, নেটওয়ার্ক, ফায়ারওয়াল, WAF আর ক্লাউড IAM-কে একটি নিরাপদ ন্যূনতম মানে কড়াভাবে বেঁধে দেওয়া।
নিরাপদ কোড রিভিউ
দুর্বলতা খুঁজতে আপনার সোর্স কোড আর ডিপেনডেন্সির পর্যালোচনা, হাতে ও টুল দিয়ে।
ম্যালওয়্যার অপসারণ ও ইনসিডেন্ট রেসপন্স
আক্রান্ত সাইট বা সার্ভার পরিষ্কার করা, হামলাকারী কোন পথে ঢুকেছে তা খুঁজে বের করা, আর সেই পথ চিরতরে বন্ধ করা।
মনিটরিং ও সতর্কবার্তা
চলমান সিকিউরিটি মনিটরিং, যাতে পরের সমস্যাটি হামলা হয়ে যাওয়ার পরে নয়, শুরুতেই ধরা পড়ে।
আমরা কীভাবে কাজ করি
প্রথম মেসেজ থেকে লাইভ বিল্ড পর্যন্ত, চারটি ধাপ।
পরিধি ও অনুমতি
কী কী পরীক্ষার আওতায় থাকবে আর পরীক্ষা কতটা গভীর হবে, তা আমরা ঠিক করে নিই, আর লিখিত অনুমতি নিশ্চিত করি।
মূল্যায়ন ও পরীক্ষা
বিস্তৃত পরিসরের জন্য AI-সহায়ক স্ক্যানিং, তারপর সিনিয়র ইঞ্জিনিয়াররা নিজে হাতে পরীক্ষা করে প্রতিটি ফলাফল যাচাই করেন।
রিপোর্ট
আপনি পান বাস্তব ঝুঁকি অনুযায়ী সাজানো ফলাফল, সহজ ভাষায়, প্রতিটি সমস্যা আবার ঘটিয়ে দেখার স্পষ্ট ধাপসহ।
সমাধান ও পুনঃপরীক্ষা
আমরা প্যাচ ও হার্ডেনিং করি, অথবা আপনার টিমকে পথ দেখাই, তারপর আবার পরীক্ষা করে নিশ্চিত হই যে প্রতিটি সমস্যা বন্ধ হয়েছে।
প্রতিটি প্রজেক্টে যা থাকেই
ডিফল্টে যা পাবেন।
- যেকোনো পরীক্ষার আগে লিখিত পরিধি ও অনুমতি নিয়ে সম্মতি
- বাস্তব ঝুঁকি অনুযায়ী সাজানো ফলাফল, সহজ ভাষায়
- প্রতিটি সমস্যা আবার ঘটিয়ে দেখার স্পষ্ট ধাপ
- সমাধান আমরাই প্রয়োগ করি, অথবা আপনার টিমকে নির্দেশনা দিই
- প্রতিটি সমস্যা সত্যিই বন্ধ হয়েছে কি না, তা নিশ্চিত করতে পুনরায় পরীক্ষা
- SSL/TLS, সিকিউরিটি হেডার আর ফায়ারওয়াল কনফিগারেশন
- পরিচালকদের জন্য সংক্ষিপ্ত সারাংশ, সঙ্গে পূর্ণাঙ্গ টেকনিক্যাল রিপোর্ট
টুল ও প্রযুক্তি
আধুনিক স্ট্যাক, মালিকানা আপনার।
পদ্ধতি
- OWASP Top 10
- OWASP ASVS
- OWASP MASVS
- CWE
- MITRE ATT&CK
Tooling
- Burp Suite
- OWASP ZAP
- Nmap
- ডিপেনডেন্সি স্ক্যানার
- কাস্টম স্ক্রিপ্ট
আওতা
- ওয়েব অ্যাপ
- মোবাইল অ্যাপ
- API
- সার্ভার ও ক্লাউড
- WordPress
কার জন্য
আপনার মতো দলের জন্য।
লঞ্চ বা বিনিয়োগ সংগ্রহের আগে
নিশ্চিত হয়ে এগোন যে আপনার অ্যাপ খুঁটিয়ে যাচাইয়ে টিকে যাবে, বিনিয়োগকারীদের ডিউ ডিলিজেন্সেও।
হ্যাক বা সাইট বিকৃত হওয়ার পরে
আক্রান্ত সিস্টেম পরিষ্কার করুন, হামলাকারী কীভাবে ঢুকেছে তা খুঁজে বের করুন, আর নিশ্চিত করুন যেন আর কখনো না ঘটে।
কমপ্লায়েন্স ও গ্রাহকের শর্ত
কোনো ক্লায়েন্ট বা অডিটর যে সিকিউরিটি রিভিউ বা প্রশ্নমালা চেয়েছেন, তা পূরণ করুন।
সবসময়ের নিশ্চিন্ততা
আপনার অ্যাপ আর টিম বদলাতে থাকলেও নিয়মিত পরীক্ষা ও মনিটরিং চলতে থাকে।
FAQ
প্রায়শই জিজ্ঞাসিত প্রশ্ন।
- আমার সিস্টেম পরীক্ষা করা কি আইনসম্মত, আর নিরাপদ?
- আমরা শুধু সেই সিস্টেমই পরীক্ষা করি যার মালিক আপনি, অথবা যেগুলো পরীক্ষার স্পষ্ট অনুমতি আপনার আছে; কিছু শুরুর আগে আমরা পরিধি আর লিখিত অনুমতি নিশ্চিত করি। কাজে যেন ব্যাঘাত না ঘটে, তাই পরীক্ষা সাবধানে করা হয়, আর ঝুঁকিপূর্ণ যেকোনো পরীক্ষার সময় আগে থেকেই আপনার সঙ্গে ঠিক করে নেওয়া হয়।
- আমি কি স্ক্যানারের এলোমেলো তালিকা পাব, নাকি আসল রিপোর্ট?
- আসল রিপোর্ট। স্বয়ংক্রিয় স্ক্যানিং আমাদের বিস্তৃত পরিসর দেয়, কিন্তু একজন সিনিয়র ইঞ্জিনিয়ার প্রতিটি ফলাফল যাচাই করেন, ভুয়া সতর্কবার্তা বাদ দেন, আর যা থাকে তা ব্যবসার আসল ঝুঁকি অনুযায়ী সাজান। আপনি পান পরিচালকদের জন্য সংক্ষিপ্ত সারাংশ, আর সমস্যা আবার ঘটিয়ে দেখার ধাপসহ টেকনিক্যাল রিপোর্ট।
- আপনারা কি সমস্যাগুলো ঠিক করেন, নাকি শুধু তালিকা দেন?
- দুটো বিকল্পই আছে। আমরা নিজেরাই সমাধান আর হার্ডেনিং প্রয়োগ করতে পারি, অথবা আপনার টিমকে সমাধানের স্পষ্ট নির্দেশনা দিতে পারি। যেটাই হোক, পরে আমরা আবার পরীক্ষা করে নিশ্চিত হই যে প্রতিটি সমস্যা সত্যিই বন্ধ হয়েছে।
- আমার সাইট হ্যাক হয়েছে, আপনারা কি এখনই সাহায্য করতে পারবেন?
- হ্যাঁ। আমরা ম্যালওয়্যার পরিষ্কার করি, হামলাকারী কীভাবে ঢুকেছে তা চিহ্নিত করি, সেই প্রবেশপথ বন্ধ করি, আর সিস্টেম মজবুত করি যাতে আবার না ঘটে। পরিস্থিতি জানান, আমরা অগ্রাধিকার দিয়ে দেখব।
- সিকিউরিটির কাজে খরচ কত?
- এটি নির্ভর করে কোন কোন জিনিস পরীক্ষার আওতায় আছে আর কতটা গভীর পরীক্ষা ঠিক হয়েছে তার ওপর; একটি সাইটের কাজ আর পুরো অ্যাপ, API ও অবকাঠামোর পর্যালোচনা এক নয়। আমরা আগে পরিধি নিশ্চিত করি, তারপর নির্দিষ্ট দামের কোটেশন দিই, ন্যূনতম $300।
সম্পর্কিত সমাধান
- ম্যানেজড IT ও সহায়তাআপনার জন্য নির্দিষ্ট একটি ইঞ্জিনিয়ারিং ও সাপোর্ট টিম, যারা আপনার সার্ভার, অ্যাপ আর SaaS স্ট্যাক চালায়: প্যাচিং, ব্যাকআপ, মনিটরিং, অন-কল আর ইনসিডেন্ট রেসপন্স।
- SaaS ও ওয়েব অ্যাপMVP থেকে পূর্ণাঙ্গ প্রোডাকশন SaaS পর্যন্ত: লগইন, বিলিং, ড্যাশবোর্ড, অ্যাডমিন আর রোলভিত্তিক অ্যাক্সেস, এমন স্ট্যাকে তৈরি যার পুরো মালিক আপনি।
- কাস্টম মোবাইল অ্যাপএকটি ক্রস-প্ল্যাটফর্ম কোডবেস থেকে নেটিভ মানের Android ও iOS অ্যাপ: ডিজাইন, তৈরি, পরীক্ষা আর দুই স্টোরেই প্রকাশ।
সাইবার নিরাপত্তা প্রকল্প শুরু করতে প্রস্তুত?
কাজের পরিধি ও লক্ষ্য আমাদের জানান। কাজ শুরুর আগেই, 24 ঘণ্টার মধ্যে আমরা লিখিত কোটেশন, নির্দিষ্ট দাম আর স্পষ্ট সময়সূচি দিয়ে উত্তর দিই।