Audyt bezpieczeństwa infrastruktury sieciowej – Długosiodło

• Audyt infrastruktury sieciowej z testami penetracyjnymi (usługa): 1 fizyczna sieć, do 100 obiektów w sieci, do 4 zewnętrznych adresów IP — testy wewnętrzne i zewnętrzne (bezpieczeństwo urządzeń, trasowania, topologii, serwerów/stacji, filtrów, dostępu, DDoS, VPN/SSL).
• Audyt 2 serwisów internetowych (usługa): testy z zewnątrz — analiza WHOIS/DNS, konfiguracja serwera, skanowanie usług, weryfikacja panelu zarządzania, brute-force, SQL Injection, XSS, HTTPS/TLS, nietypowe metody HTTP.
• Raport poaudytowy: podsumowanie, metodologia, wykaz podatności (krytyczne/wysokie/niskie), zalecenia naprawcze, podpis certyfikatem kwalifikowanym, format edytowalny + PDF.

Zamówienie wymaga specjalistów z certyfikatami (OSCP/EWPTX/CEH/CISSP/OSWE/CISA) i udokumentowanego doświadczenia w audytach z testami penetracyjnymi, ale zakres jest jasno określony i ograniczony (1 sieć, ≤100 obiektów, 4 IP, 2 serwisy).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (zał. nr 4).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi