Pakkumus
Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)
Tööelu infosüsteemi (TEIS) alaealiste tööle lubamise menetlemise
mooduli turvatestimine
Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel
Pakkuja: Clarified Security OÜ
Registrikood: 12164540
Aadress: Lõõtsa 12, 11415 Tallinn
Telefon: +372 6036644
E-post:
[email protected]
Kontaktisik: Mehis Hakkaja
Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht)
E-post:
[email protected]
Tallinn
09 veebruar 2023
1/3
Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ja TEHIK
07.02.2023 tellimiskirja lisades Tehniline kirjeldus ja TEIS Arhitektuurinõukogu esitlus välja toodule, pakume:
Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiioninõuete põhjal
ning „white box” meetodil.
[Töö etapp]
Eeldused: Dokumentatsiooni olemasolu, ligipääsud infosüsteemidele (sh admin ja
sisuhalduse testkontod), ligipääs rakenduse koodile, ligipääs logidele ja
konfiguratsioonile.
Tööde ulatus: TEIS alaealiste tööle lubamise menetlemise mooduli turvatestiminee OWASP
ASVS tase 2 alusel manuaalse turvatestimisena vastavalt Tehnilises kirjelduses
välja toodud skoobile.
Logide ja turvalogimise tesimine ei ole otseselt skoobis, aga juurdepääs
rakenduste ja veebiteenuste logidele on soovitav turvatestimist abistaval
eesmärgil.
Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest ja vigadest ning
ettepanekud nende puuduste ja vigade parendamiseks.
Töödes (T) turvatestijad: Silvia Väli, Andres Halls (varasemalt Liiver), Anti Räis, Elar
osalevad: Lang, Rasmus Moorats, Silver Savi, Mait Peekma; üle vaatab: Mehis Hakkaja
Viited: Kirjeldus: https://wiki.sm.ee/pages/viewpage.action?pageId=124885859
Mooduli Analüüs ja arhitektuur: https://wiki.sm.ee/pages/viewpage.action?
pageId=94246955&src=contextnavpagetreemode
Lähtekood: https://gitlab.sotsiaalministeerium.ee/teis/minorsemployments-service
Tööde algus: Hiljemalt 4 nädalat enne turvatestimise põhitestide soovitud tähtaega.
Tööde Põhitestide kestvus vähemalt 4 nädalat tööde algamise kuupäevast (sooviga
üleandmise turvatestid lõpetada hiljemalt hiljemalt 21.03.2023).
tähtaeg:
Märkused:
Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes.
Töö nimetus Teostaja Roll Tundide arv Maksumus
Põhitestid (T) turvatestija 125 15 000 eur
Kokku käibemaksuta 125 15 000 eur
Kokku koos käibemaksuga 125 18 000 eur
Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate
2/3
leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel
(120 eur/h +km).
Kinnitame, et:
Pakkumuse jõusoleku tähtaeg on 3 kuud esitamise tähtajast.
Antud Pakkumus ei sisalda ärisaladust.
/ allkirjastatud digitaalselt /
Mehis Hakkaja, Clarified Security OÜ juhatuse esimees
3/3
Saatja: Mehis Hakkaja <
[email protected]>
Saaja: Bret Rand
Teema: Re: TEISi alaealiste mooduli turvatestimine
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.
Tere Bret.
Sadan soovitud pakkumuse.
Parimat.
Mehis Hakkaja
Clarified Security OÜ - "We break security to bring clarity"
CEO/Owner/Founder
[email protected] <mailto:
[email protected]>
mobile: (+372) 56244264
phone: (+372) 603 66 44
Lõõtsa 12, Tallinn 11415, Estonia
www.clarifiedsecurity.com <http://www.clarifiedsecurity.com>
On Tue, Feb 7, 2023 at 2:25 PM Bret Rand <
[email protected] <mailto:
[email protected]> > wrote:
Tere!
Oleme tellimas TEISi alaealiste mooduli turvatestimist. Täpsema info saab dokumentidest Lisa 1 – Tehniline kirjeldus.docx ja TK Lisa 1 – TeIS – arhitektuurinõukogu_27.02.2020.pdf.
Oodatava pakkumuse eeldatav maksumus on 15 000 eur km-ta.
Tellime raamlepingu Infosüsteemide turvalisuse testimine II DHS 4.2-3/2266-1 ja RHR 246996 alusel.
Tervitades
<http://www.tehik.ee/> Bret Rand
Testimise juht
+372 7943 900
[email protected] <mailto:
[email protected]>
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele