Servicii de testare a penetrării sistemelor IT

Bună ziua! Ce ține de participarea ofertantilor din afara Republicii Moldova, răspunsul este - da, cu condiția că echipa de experți trebuie să fie rezidenți a RM.

Da.

Ambele cazuri, însă fiecare din ele sunt descris ca scop separat.

- Tipul de infrastructura (internă / externa): Ce tip de evaluare a infrastructurii este vizat (infrastructură internă sau infrastructură externă)? Internă - Scurtă descriere a infrastructurii (interna/externa): o scurta descriere a infrastructurii, a utilitații acesteia, a componentelor, a furnizorilor, daca sunt externi etc. (de exemplu, infrastructura Azure utilizata pentru extern, on-premise utilizand AD si Microsoft stack etc.? La moment vă putem comunica doar că infrastructura este totalmente on-premise - Numarul de adrese IP din domeniul de aplicare sau din intervalele CIDR (externe si interne): Furnizati numarul de adrese IP care sunt in domeniul de aplicare (pentru reteaua interna si externa, separate)? Extern: 1x /28, Intern: 5x /24 - Firewall sau WAFs utilizat? Da, firewall Reteaua tinta (interna/externa) are firewall-uri si WAF-uri instalate? (da/nu) Da - Posibilitatea includerii pe lista de whitelist (cu rol permisiv) a adresei IP a pentesterului? Nu - Mediul vizat, precizați dacă mediile de testare țintă sunt „de producție” sau „testare” -de producție

- Numele Aplicatiei? Site corporativ Cabinetul personal al consumatorului - Adresa URL al Aplicatiei? www.moldovagaz.md; https://my.moldovagaz.md - Accesibila prin internet? Indicati daca aplicatia este accesibila prin internet (Da/Nu)? Da. Vezi p.2.3 - Nr. de pagini dinamice? Indicati numarul total de pagini dinamice din cadrul aplicatiei web (Aproximativ). De ex. >10 , >50 , >100 etc.? >25 - Nr. de pagini statice? Indicati numarul total de pagini statice din cadrul aplicatiei web (aproximativ). De ex. >10 , >50 , >100 etc.? >50 - Roluri de utilizator? Precizati rolurile care sunt accesibile din partea frontala a aplicatiilor (de exemplu: Admin, Clienti, Suport, etc.)? Admin Client - Mediul vizat? Precizati daca mediile de testare tinta sunt „productie live” sau „testare”? productie live - Nr. de puncte finale API? Numarul de puncte finale API sau numarul de metode/operatiuni? 58

1. Clarificați vă rog dacă testarea de penetrare se acceptă să fie făcută de la distanță - fara prezenta expertilor în țară pe tot parcursul contractului. Specificul obiectivelor nu presupune testarea lor de la distanță 2. Rugăm să concretizați dacă se vor accepta ofertele operatorilor economici cu experți străini. Nu se acceptă

Sub „Furnizarea obligațiilor de garanție (termenii și condițiile de eliminare a defecțiunilor)” înțelegem perioada după finalizarea testării, în care contractantul se obligă să înlăture orice consecințe ale testării care nu au fost convenite cu clientul. De asemenea, în această perioadă, clientul are dreptul să primească de la contractant explicații suplimentare referitoare la rezultatele raportului final.