Kuo galime padėti?

Kodvalley yra Europos technologijų grupė, kurios būstinė yra Vilniuje, Lietuvoje. Dirbame keturiose srityse:

• Kibernetinis saugumas: rankiniai įsiskverbimo testai, raudonosios komandos pratybos ir saugumo peržiūros
• Programinės įrangos kūrimas: interneto platformos, el. prekyba, mobiliosios programėlės ir atvirkštinė inžinerija
• Debesija ir DI: debesijos integracija, DevOps, valdoma priegloba ir mašininis mokymasis
• ES projektai: VET, CERV, Horizon Europe ir Erasmus+ partnerystės

Mūsų produktų prekės ženklai Improj, Visalley ir Jairno kuriami tos pačios inžinierių komandos.

Greičiausias būdas yra pasiūlymo užklausos forma. Nurodykite, ko jums reikia, aplinkos dydį ir galim�
termin�
. Specialistas peržiūrės užklaus�
, prireikus užduos kelis klausimus dėl apimties ir atsiųs fiksuotos apimties pasiūlym�
.

Jei nesate tikri, kuri paslauga jums tinka, paprastais žodžiais aprašykite savo tiksl�
. Apimties nustatymas yra mūsų darbo dalis ir jums nieko nekainuoja.

Dirbame su įvairaus dydžio įmonėmis, viešojo sektoriaus institucijomis, fondais, mokyklomis ir universitetais visoje ES ir už jos ribų. Projektai apima nuo vienos interneto programos testo startuoliui iki daugiamečio platformos kūrimo ir ES finansuojamų konsorciumų.

Mūsų komanda dirba anglų, turkų ir lietuvių kalbomis. Ataskaitas, pasiūlymus ir pagalb�
galime teikti bet kuria iš šių trijų kalbų. Techniniai rezultatai pagal numatytuosius nustatymus rengiami anglų kalba, nebent paprašysite kitaip.

Mūsų registruota buveinė yra adresu Laisvės pr. 60-1107, Vilnius, Lietuva. Didži�
j�
darbų dalį atliekame nuotoliniu būdu visoje Europoje.

Darbai vietoje, pavyzdžiui, vidinio tinklo testavimas, seminarai ar projekto susitikimai, galimi pagal pageidavim�
ir numatomi pasiūlyme.

Mūsų teisinis pavadinimas yra MB Kodvalley, įmonės kodas 306329532, įregistruota Lietuvoje. Visi rekvizitai, įskaitant adres�
ir kontaktus, pateikti kiekvieno puslapio poraštėje. Pageidaujant, per pasiūlymo užklausos ar kontaktų form�
galime atsiųsti ir tiekėjo informacijos lap�
.

Skeneris ieško žinomų šablonų ir praneša apie galimas problemas. Įsiskverbimo test�
atlieka žmogus, m�
stantis kaip užpuolikas: jis patvirtina kiekvien�
radinį, sujungia silpn�
sias vietas į grandines ir išnaudoja verslo logikos spragas, kurių nesupranta jokia priemonė.

Kiekvienas mūsų ataskaitose pateiktas radinys turi veikiantį koncepcijos įrodym�
, rizikos įvertinim�
ir aiškius šalinimo žingsnius.

Mūsų testavimas atitinka OWASP (Web Security Testing Guide, API Security Top 10, MASVS), PTES ir NIST SP 800-115. Radiniai vertinami pagal CVSS.

Jei reikia susieti rezultatus su konkrečiu standartu, pavyzdžiui, ISO 27001, SOC 2, PCI DSS, DORA ar NIS2, nurodykite tai nustatant apimtį ir mes tai įtrauksime į ataskait�
.

- Interneto programas ir API (REST, GraphQL, SOAP)
- Mobili�
sias programėles iOS ir Android platformose
- Išorinius ir vidinius tinklus, Active Directory ir Wi-Fi
- Debesijos aplinkas AWS, Azure, Google Cloud ir OVHcloud
- Raudonosios komandos pratybas ir socialinę inžinerij�
, įskaitant sukčiavimo (phishing) simuliacijas
- Išeitinio kodo ir architektūros peržiūras

Įprastas interneto programos testas trunka nuo trijų iki dešimties darbo dienų, priklausomai nuo rolių, funkcijų ir integracijų skaičiaus. Tinklo ir raudonosios komandos projektai trunka ilgiau. Tikslus dienų skaičius nustatomas jūsų pasiūlyme prieš pradedant bet kokius darbus.

Kiekvien�
projekt�
planuojame taip, kad išvengtume sutrikimų. Testavimo taisyklėse suderinama apimtis, laiko langai, testinės paskyros ir abiejų šalių skubaus ryšio kontaktai. Destruktyvūs testai ir paslaugos trikdymo (DoS) atakos neatliekami, nebent to aiškiai paprašote.

Jei pageidaujate, galime testuoti bandom�
j�
aplink�
, atkartojanči�
gamybinę.

- Pasirašyto leidimo ir suderintos apimties (URL adresai, IP intervalai ar programos)
- Testinių paskyrų kiekvienai naudotojo rolei
- Testavimo laiko langų ir sistemų, kurių negalima liesti, s�
rašo
- Techninio kontaktinio asmens, pasiekiamo testavimo metu

Kartu su pasiūlymu atsiunčiame trump�
kontrolinį s�
raš�
, kad nieko nepraleistumėte.

Viename dokumente gaunate dvi dalis:

- Santrauk�
vadovybei su bendru rizikos lygiu ir prioritetais
- Techninę dalį su kiekvienu radiniu, jo CVSS įverčiu, įrodymais, koncepcijos įrodymu ir šalinimo rekomendacijomis

Į kain�
įskaičiuotas aptarimo skambutis, kurio metu rezultatus pristatome jūsų komandai.

Taip. Kai jūsų komanda ištaiso radinius, per suderint�
laikotarpį nemokamai juos pakartotinai patikriname ir išduodame atnaujint�
ataskait�
su nauja kiekvienos problemos būsena. Daugelis klientų ši�
atnaujint�
ataskait�
naudoja kaip įrodym�
auditoriams ir savo klientams.

Konfidencialumo sutartį (NDA) galima pasirašyti dar prieš nustatant apimtį. Radiniai ir įrodymai saugomi užšifruoti, perduodami tik per Klientų portal�
arba šifruotais kanalais ir ištrinami pasibaigus sutartyje nustatytam saugojimo laikotarpiui. Testuotojai prieina tik prie to, kas įtraukta į apimtį.

Klientų portale pateikite užklaus�
ir pasirinkite skyrių „Saugumo incidentas“. Tokioms užklausoms taikomas 4 valandų tikslinis atsakymo laikas, ir jos iš karto pasiekia mūsų saugumo komand�
.

Jei negalite prisijungti, naudokite kontaktų puslapį ir pažymėkite pranešim�
kaip skubų. Neišjunkite paveiktų sistemų prieš pasikalbėdami su mumis, nes taip galima sunaikinti įrodymus.

Dėkojame, kad padedate. Praneškite per kontaktų puslapį, aiškiai aprašydami atkartojimo žingsnius, ir nesinaudokite duomenimis daugiau, nei būtina problemai parodyti. Patvirtinsime gavim�
, informuosime apie eig�
ir, jei pageidaujate, ištaisę pažeidžiamum�
paminėsime jūsų indėlį.

Kiekviena aplinka yra skirtinga, todėl kiekvieno projekto kain�
nustatome pagal jo apimtį, o ne pagal fiksuot�
kainoraštį. Gaunate rašytinį pasiūlym�
su fiksuota kaina, dienų skaičiumi, rezultatais ir terminais. Jokių paslėptų išlaidų, o šioje svetainėje nėra internetinių mokėjimų.

Daugum�
pasiūlymų išsiunčiame per dvi darbo dienas nuo apimties gavimo. Sudėtingoms programoms, pavyzdžiui, kelių objektų raudonosios komandos pratyboms ar platformų kūrimui, gali prireikti trumpo apimties aptarimo skambučio.

Prisijunkite prie Klientų portalo ir atidarykite skiltį „Pasiūlymai“. Kiekviena užklausa turi numerį ir būsen�
: gauta, vertinama, pasiūlymas išsiųstas, priimta arba atmesta. Toje pačioje vietoje galite atsakyti ir užduoti klausimų.

Jums priėmus pasiūlym�
, s�
skait�
faktūr�
siunčiame el. paštu pagal suderint�
mokėjimo grafik�
. Apmokama banko pavedimu. Ilgi projektai paprastai apmokami pagal etapus, o prenumeratos kas mėnesį arba kasmet.

Pasiūlymuose kainos nurodomos be PVM. PVM taikomas pagal ES taisykles: verslo klientams kitose ES šalyse, turintiems galiojantį PVM mokėtojo kod�
, paprastai taikomas atvirkštinio apmokestinimo mechanizmas.

Taip. Daugelis klientų užsisako metinę testavimo program�
arba mėnesinį inžinerijos abonement�
su rezervuotais pajėgumais ir palankesniais įkainiais. Nurodykite tai pasiūlymo užklausos formoje ir pasiūlysime galimus variantus.

Projekt�
galite nemokamai perkelti, jei apie tai pranešate per pasiūlyme nustatyt�
proting�
termin�
. Už vėlyv�
atšaukim�
gali būti išrašyta s�
skaita už rezervuotas dienas. Susisiekite su mumis kuo anksčiau, ir mes visada stengsimės rasti nauj�
laik�
.

Klientų portalas yra jūsų privati darbo erdvė su Kodvalley. Vienoje vietoje galite:

• Pateikti pagalbos užklausas ir stebėti jų eig�

- Stebėti pasiūlymų užklausas ir pasiūlymus
- Atsisiųsti ataskaitas ir užklausose pateiktus priedus
- Palikti atsiliepim�
po projekto

Viršutinėje juostoje pasirinkite „Klientų portalas“, tada „Sukurti paskyr�
“. Naudokite darbo el. pašt�
, kad galėtume susieti jūsų paskyr�
su jūsų organizacija. Jei jau bendradarbiaujame, paskyra gali būti sukurta už jus ir jums tereikės nustatyti slaptažodį.

Prisijungimo puslapyje pasirinkite „Pamiršote slaptažodį?“ ir įveskite savo el. pašto adres�
. Gausite atkūrimo nuorod�
, galiojanči�
60 minučių. Jei laiškas neatkeliauja, patikrinkite šlamšto aplank�
arba paprašykite savo IT komandos leisti laiškus iš kodvalley.com.

Prisijunkite, pasirinkite „Nauja užklausa“, nurodykite skyrių, prioritet�
ir aprašykite problem�
. Gerose užklausose nurodoma:

• Paveiktas URL adresas, sistema ar paslauga
• Problemos atkartojimo žingsniai ir tai, ko tikėjotės
• Klaidų pranešimai, žurnalai ar ekrano kopijos

Gausite užklausos numerį, o mums atsakius, ir el. laišk�
.

Kiekvienas skyrius darbo valandomis turi tikslinį atsakymo laik�
:

• Saugumo incidentas: 4 valandos
• Techninė pagalba: 8 valandos
• Pardavimai ir pasiūlymai bei Atsiskaitymai: 24 valandos
• ES projektai: 48 valandos

Sutartys su atskiru SLA turi viršenybę prieš šiuos terminus. Terminas rodomas kiekvienoje užklausoje.

- Skubus: neveikia gamybinė paslauga arba vyksta saugumo incidentas
- Aukštas: neveikia svarbi funkcija ir nėra laikino sprendimo
- Įprastas: problema, kuri�
galima laikinai apeiti, arba klausimas
- Žemas: pasiūlymas arba kosmetinė problema

Tinkamai pasirinktas prioritetas padeda mums pirmiausia spręsti kritiškiausias problemas.

Taip. Prie kiekvienos žinutės galite pridėti iki 5 failų, kiekvienas iki 10 MB. Palaikomi tipai: paveikslėliai, PDF, TXT, LOG, CSV, JSON, XML, HAR ir ZIP. Niekada nesiųskite slaptažodžių atviru tekstu; kai reikės prisijungimo duomenų, suderinsime saugų kanal�
.

- Atvira: užklaus�
gavome ir j�
sprendžiame
- Atsakyta: atsakėme ir laukiame jūsų atsakymo
- Laukia komandos atsakymo: atsakėte jūs, dabar eilė mums
- Sustabdyta: laukiama trečiosios šalies arba suplanuoto laiko lango
- Uždaryta: problema išspręsta. Atsakius užklausa atnaujinama

Taip. Kiekvienas kolega susikuria paskyr�
su savo darbo el. paštu. Užklausoje paprašykite mūsų susieti paskyras su jūsų organizacija, kad užklausomis ir pasiūlymais galėtumėte dalytis komandoje.

Mes sukuriame ir prižiūrime jūsų infrastruktūr�
: parengim�
, saugumo stiprinim�
, stebėsen�
, atsargines kopijas, atnaujinimus ir reagavim�
į incidentus. Gaunate vien�
komand�
, kuri pažįsta ir jūsų program�
, ir jūsų serverius, su aiškiais atsakymo terminais ir mėnesinėmis ataskaitomis.

Dirbame su OVHcloud, AWS, Microsoft Azure ir Google Cloud, taip pat su privačiomis ir vietinėmis (on-premise) aplinkomis. Kai duomenys turi likti ES, paprastai rekomenduojame Europos duomenų centrus.

Daugeliu atvejų taip. Migracijas planuojame etapais, iš anksto sinchronizuojame duomenis ir perjungiame sraut�
suderintu laiku, turėdami išbandyt�
atkūrimo plan�
. Bet kokia numatoma prastova nurodoma plane prieš pradedant darbus.

Atsarginės kopijos daromos automatiškai, šifruojamos ir saugomos atskiroje nuo gamybinių sistemų vietoje. Saugojimo trukmė pritaikoma jūsų poreikiams, o atkūrimo testai atliekami reguliariai, kad niekada nereikėtų tik tikėtis, jog atsarginė kopija veikia.

Jei sutartyje nesusitarta kitaip, jums sukurtas individualus kodas tampa jūsų nuosavybe, kai apmokamos susijusios s�
skaitos. Trečiųjų šalių ir atvirojo kodo komponentams taikomos jų pačių licencijos, kurias dokumentuojame.

Taip. Siūlome priežiūros planus, apimančius saugumo atnaujinimus, stebėsen�
, klaidų taisym�
ir mėnesinį biudžet�
patobulinimams. Taip pat galite kreiptis į mus atskiromis užklausomis ir be plano.

Ne. Klientų duomenys niekada nenaudojami modeliams kitiems klientams mokyti. Kurdami DI funkcijas, su jumis suderiname, kokie modeliai naudojami, kur jie veikia ir kaip apsaugomi duomenys, įskaitant privačius ar ES talpinamus variantus.

Daugiausia dėmesio skiriame profesiniam mokymui (VET), programai CERV (Piliečiai, lygybė, teisės ir vertybės), Horizon Europe ir Erasmus+. Konsorciumuose paprastai vadovaujame skaitmeninių darbų paketams: platformoms, kibernetiniam saugumui, duomenims ir sklaidos priemonėms.

Užpildykite paraiškos form�
puslapyje „Partneris“. Papasakokite apie savo organizacij�
, kvietim�
, kuriame ketinate dalyvauti, ir numatom�
mūsų vaidmenį. Mūsų partnerysčių komanda atsako per kelias darbo dienas, o kreiptis anksčiau visada geriau nei prieš pat termin�
.

REFEND yra Europos organizacijų, dirbančių švietimo, įtraukties ir skaitmeninių įgūdžių srityse, tinklas. Kodvalley yra jo narė, todėl galime sudaryti stiprius konsorciumus ir dalytis rezultatais įvairiose šalyse. Nuoroda į mūsų narystės puslapį pateikta puslapyje „Partneris“.

Taip. Prisidedame prie paraiškų rengimo, ypač techninių ir skaitmeninių dalių, poveikio ir sklaidos. Kai prisijungiame prie konsorciumo kaip partneris, mūsų indėlis į paraišk�
yra partnerystės dalis.

Įprasti rezultatai apima mokymosi platformas, mobili�
sias programėles, projektų svetaines, duomenų skydelius, kibernetinio saugumo mokymus ir saugi�
prieglob�
visam projekto laikotarpiui. Viskas kuriama laikantis ES prieinamumo ir duomenų apsaugos reikalavimų.

Vykdomų Erasmus+ projektų partneriai naudojasi specialia partnerių darbo erdve, kurios nuorod�
rasite pagrindinio meniu skiltyje „Partneris“. Jei esate partneris, bet dar neturite prieigos, kreipkitės į savo projekto koordinatorių arba pateikite užklaus�
skyriui „ES projektai“.

Taip. Kodvalley yra ES įmonė ir asmens duomenis tvarko pagal BDAR. Renkame tik tai, ko reikia, saugome duomenis patikimai ir ištriname, kai jų nebereikia. Išsamiau aprašyta mūsų privatumo politikoje.

Taip. Kai jūsų vardu tvarkome asmens duomenis, pavyzdžiui, teikdami prieglobos ar testavimo paslaugas, pasirašome duomenų tvarkymo sutartį (DPA). Paprašykite jos nustatant apimtį, ir atsiųsime savo standartinę versij�
arba peržiūrėsime jūsiškę.

Pagal numatytuosius nustatymus klientų duomenys saugomi Europos S�
jungoje esančiuose duomenų centruose. Jei projektui reikia kitos vietos, tai iš anksto raštu suderinama su jumis.

Savo profilį Klientų portale galite bet kada peržiūrėti ir atnaujinti. Norėdami gauti savo duomenų kopij�
, juos ištaisyti ar ištrinti, rašykite adresu support@kodvalley.com. Atsakome per BDAR nustatytus terminus.

Naudojame tik būtinuosius slapukus, kurie užtikrina svetainės saugum�
ir įsimena jūsų nuostatas, pavyzdžiui, kalb�
ir sesij�
, kai esate prisijungę. Reklaminių ar sekimo slapukų nenaudojame.