Saatja: Mehis Hakkaja <
[email protected]>
Saaja: Karoliina Asujõe
Teema: Re: Broneerimissüsteemi arendustööde turvatestimise tellimine
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.
Tere Karoliina,
Saadan soovitud pakkumuse.
Palun korraldage esimesel võimalusel juurdepääsud ja testkontod ära, saame kohe liikvele minna siis.
Parimat,
Mehis Hakkaja
Clarified Security OÜ - "We break security to bring clarity"
CEO/Owner/Founder
[email protected] <mailto:
[email protected]>
mobile: (+372) 56244264
phone: (+372) 603 66 44
Lõõtsa 12, Tallinn 11415, Estonia
www.clarifiedsecurity.com <http://www.clarifiedsecurity.com>
On Thu, May 18, 2023 at 1:32 PM Karoliina Asujõe <
[email protected] <mailto:
[email protected]> > wrote:
Saatja: Karoliina Asujõe
Saatmisaeg: neljapäev, 18. mai 2023 13:31
Adressaat: Karoliina Asujõe <
[email protected] <mailto:
[email protected]> >
Teema: Vs: Broneerimissüsteemi arendustööde turvatestimise tellimine
Tere!
Saadan faili väikse parandusega punktis 3.
Karoliina
Saatja: Karoliina Asujõe
Saatmisaeg: neljapäev, 18. mai 2023 13:07
Adressaat: Mehis Hakkaja <
[email protected] <mailto:
[email protected]> >
Teema: Broneerimissüsteemi arendustööde turvatestimise tellimine
Tere Mehis!
Oleme tellimas Broneerimissüsteemi arendustööde turvatestimist. Täpsema info saab dokumendist Lisa 1 – Tehniline kirjeldus.docx.
Oodatava pakkumuse eeldatav maksumus on 15 000 eur km-ta.
Tellime raamlepingu Infosüsteemide turvalisuse testimine II DHS 4.2-3/2266-1 ja RHR 246996 alusel.
See testimine tuleks läbi viia juba juunikuus. Vajadusel saame teha ka süsteemi tutvustava demo. Kas on võimalik see testimine ette võtta?
Tervitades
<http://www.tehik.ee/>
Karoliina Asujõe
Testija
+372 7943 900
[email protected] <mailto:
[email protected]>
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele
Pakkumus
Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)
Broneerimissüsteemi arendustööde turvatestimine
Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel
Pakkuja: Clarified Security OÜ
Registrikood: 12164540
Aadress: Lõõtsa 12, 11415 Tallinn
Telefon: +372 6036644
E-post:
[email protected]
Kontaktisik: Mehis Hakkaja
Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht)
E-post:
[email protected]
Tallinn
22 mai 2023
1/3
Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ja TEHIK
18.05.2023 tellimiskirja lisas Tehniline kirjeldus välja toodule, pakume:
Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiioninõuete põhjal
ning „white box” meetodil.
[Töö etapp]
Eeldused: Dokumentatsiooni olemasolu, ligipääsud infosüsteemidele (sh
admin ja sisuhalduse testkontod), ligipääs rakenduse koodile,
ligipääs logidele ja konfiguratsioonile.
Tööde ulatus: OWASP ASVS tase 2 alusel manuaalne turvatestimine
„Broneerimissüsteemi arendustööde turvatestimine” vastavalt
Tehnilises kirjelduses välja toodud skoobile.
Logide ja turvalogimise tesimine ei ole otseselt skoobis, aga
juurdepääs rakenduste ja veebiteenuste logidele on soovitav
turvatestimist abistaval eesmärgil.
Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest
ja vigadest ning ettepanekud nende puuduste ja vigade
parendamiseks.
Töödes osalevad: (T) turvatestijad: Rasmus Moorats, Silvia Väli, Marko Johani
Belzetski, Elar Lang, Mikk Romulus, Anti Räis; üle vaatab:
Mehis Hakkaja
Viited:
Tööde algus: Testimsieks vajalikud juurdepääsud ning testkontod hiljemalt
26.05.2023.
Tööde üleandmise Põhitestide lõppraport hiljemalt 15.06.2023, vajadusel
tähtaeg: olulisemate turvaparanduste ületestid (kordustestid) 1 kuu
jooksul.
Märkused:
Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes.
Töö nimetus Teostaja Roll Tundide Maksumus
arv
Põhitestid (T) turvatestija 117 14 040 eur
Turvaparanduste ületestid (T) turvatestija 8 960 eur
(vastavalt vajadusele)
Kokku käibemaksuta 125 15 000 eur
Kokku koos käibemaksuga 125 18 000 eur
Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate
2/3
leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel
(120 eur/h +km).
Kinnitame, et:
Pakkumuse jõusoleku tähtaeg on 3 kuud esitamise tähtajast.
Antud Pakkumus ei sisalda ärisaladust.
/ allkirjastatud digitaalselt /
Mehis Hakkaja, Clarified Security OÜ juhatuse esimees
3/3