Zakres przed startem
Każda współpraca zaczyna się od opisu środowiska, problemu, oczekiwanego rezultatu i ograniczeń (czas, dostęp, prawo, budżet). Odpowiadam propozycją zakresu; dopiero potem warunki i faktura. Nie sprzedaję „pełnego SOC w abonamencie” ani gwarancji odzyskania pieniędzy po oszustwie.
Granice
- Praca tylko w uzgodnionym zakresie i na systemach, do których masz prawo albo wyraźne upoważnienie.
- Bez testów cudzych sieci, kont i aplikacji „na zapas” i bez obchodzenia zabezpieczeń osób trzecich.
- Bez obietnicy usunięcia atakującego w kwadrans i bez całodobowego dyżuru SOC — chyba że zakres i warunki zostaną spisane osobno i nazwą to wprost.
- Digital forensics i IR: kolejność i zachowanie materiału ważniejsze niż „wyczyścić, żeby działało”.
- Pentest, ocenę zgodności ISO albo audyt CERT biorę tylko wtedy, gdy zakres wprost tak to nazywa.
Forma i rozliczenie
Zdalnie albo na miejscu — po ustaleniu. Telefon: telefon chwilowo niedostępny. Na formularz odpowiadam zwykle w 1 dzień roboczy; termin prac ustalamy indywidualnie. NIP PL 6492193863. Dla rozliczeń zdalnych współpraca ze spółką partnerską Xolo Go OÜ, NIP EE 102156920.
Materiał ze zlecenia
Nie wklejaj logów, obrazów ani notatek ze zlecenia do formularza „na wszelki wypadek”. Najpierw ustalimy kanał i zakres. Zasady przechowywania: strona Prywatność.
Powiązane
- Od czego zacząć — wycena, konsultacja, zlecenie
- FAQ
- Zgłaszanie błędów w tomek.st
- Usługi