Spokojny start DancePulse.

Badamy konkretne procesy, a wynik opieramy na dowodach. Podane limity to propozycja zakresu do potwierdzenia w umowie. Wspólny scenariusz obejmujący kilka modułów jest badany raz, a wyniki trafiają do jednego raportu.

Pakiet opisuje ok. 506 endpointów i 164 ekrany. Oferta obejmuje przegląd przekrojowy oraz pogłębione testy wskazanych obszarów. Nie oznacza przeglądu każdej linii kodu, wszystkich ekranów i wszystkich kombinacji ról.

Kontrole bezpieczeństwa dobierzemy w odniesieniu do OWASP ASVS, MASVS i API Security Top 10. Wersje i lista kontroli zostaną ustalone w zakresie prac. Audyt nie jest certyfikacją ani gwarancją braku podatności.

Wyłączone: wdrażanie poprawek, migracja z Emergent, publikacja w sklepach, rzeczywiste obciążenia Stripe Live, całodobowe utrzymanie i opinia prawna. Sprawdzamy techniczne działanie zgód i usuwania danych; dokumenty prawne oraz podstawy przetwarzania wymagają osobnej oceny.

Koszty hostingu i usług zewnętrznych nie są wliczone. Każdy dodatkowy koszt lub rozszerzenie wymaga wcześniejszego uzgodnienia. Wybór na stronie niczego nie uruchamia.

• Dostęp do GitHuba po umowie, wskazany commit i zatrzymanie zmian na czas badania.
• Stabilne środowisko dostępne niezależnie od sesji Emergent, syntetyczne dane oraz konta dla ról, organizacji i relacji. Uzgodniony adres WWW i API.
• Instalowalne buildy iOS i Android dla modułu mobilnego. Expo Go nie zastępuje badania docelowych buildów.
• Stripe Sandbox, katalog planów i oczekiwane reguły dostępu, płatników i podziału kosztów pary.
• Konfiguracja infrastruktury i dostęp do metryk dla wybranych testów. Przed obciążeniem: dopuszczalny koszt, limity i warunki przerwania.

Brak dostępu lub niedostępny build zostanie oznaczony jako „niezbadane”. Zmianę zakresu lub terminu uzgodnimy przed pracami, zamiast uznawać brak danych za pozytywny wynik.

Pierwszy scenariusz zgodnie z rozmową dotyczy jednego rynku, do 10 000 kont. To rozmiar populacji, nie 10 000 osób korzystających jednocześnie. Profil równoczesnego ruchu, liczbę żądań i oczekiwane czasy odpowiedzi uzgodnimy przed testem.

Wyniki obowiązują dla badanego środowiska. Nie potwierdzają obsługi 100–240 tys. członkostw ani wydajności po migracji na inny hosting.

Na spotkaniu omówiono cel zakończenia audytu w tydzień. Potwierdzenie tego terminu zależy od wybranych modułów, dostępności zespołu i gotowości aplikacji. Pełny proponowany zakres wymaga pracy kilku specjalistów równolegle. Retest i czas wdrażania poprawek nie należą do tego tygodnia.

Podstawowy raport zawiera już priorytety i zalecenia. Dodatkowa sesja wdrożeniowa rozszerza je o szacunki pracochłonności, zależności i podział prac.

Poprawki, przeniesienie aplikacji, Stripe Live, publikację i utrzymanie możemy wycenić osobno po poznaniu wyników. Audyt nie zobowiązuje Cię do zlecenia tych prac GMI.