Pakkumus
Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)
TEISi tööõnnetuse menetlemise mooduli turvatestimine
Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel
Pakkuja: Clarified Security OÜ
Registrikood: 12164540
Aadress: Lõõtsa 12, 11415 Tallinn
Telefon: +372 6036644
E-post:
[email protected]
Kontaktisik: Mehis Hakkaja
Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht)
E-post:
[email protected]
Tallinn
20 september 2022
1/3
Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ja TEHIK
19.09.2022 tellimiskirja lisades Tehniline kirjeldus ja TEISi Arhitektuur välja toodule, pakume:
Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiioninõuete põhjal
ning „white box” meetodil.
[Töö etapp]
Eeldused: Dokumentatsiooni olemasolu, ligipääsud infosüsteemidele (sh
admin ja sisuhalduse testkontod), ligipääs rakenduse koodile,
ligipääs logidele ja konfiguratsioonile.
Tööde ulatus: OWASP ASVS tase 2 alusel manuaalne turvatestimine „TEISi
tööõnnetuse menetlemise mooduli ulatuses” nii iseteeninduse
kui ametnikurakenduse vaates.
Logide ja turvalogimise tesimine ei ole otseselt skoobis, aga
juurdepääs rakenduste ja veebiteenuste logidele on soovitav
turvatestimist abistaval eesmärgil.
Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest
ja vigadest ning ettepanekud nende puuduste ja vigade
parendamiseks.
Töödes osalevad: (T) turvatestijad: Silvia Väli, Andres Liiver, Anti Räis, Mait
Peekma, Elar Lang; üle vaatab: Mehis Hakkaja
Viited: tööõnnetuste menetlemise mooduli lähtekood:
https://koodivaramu.eesti.ee/tehik/teis/accidents-service
analüüs ja arhitektuur: https://wiki.sm.ee/pages/viewpage.action?
pageId=94246955&src=contextnavpagetreemode
Tööde algus: Pidades silmas 28.10.2022 põhitestide tähtaega, peaks kõik
turvatestide alguseks vajalik olema tagatud hiljemalt 03.10.2022
Tööde üleandmise Põhitestide kestvus 4 nädalat tööde algamise kuupäevast, sooviga
tähtaeg: lõplik, v1.0 raport valmis saada hiljemalt 28.10.2022
Märkused:
Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes.
Töö nimetus Teostaja Roll Tundide arv Maksumus
Põhitestid (T) turvatestija 142 17 040 eur
Turvaparanduste ületestid (T) turvatestija 24 2 880 eur
(vastavalt vajadusele)
Kokku käibemaksuta 166 19 920 eur
Kokku koos käibemaksuga 166 23 904 eur
2/3
Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate
leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel
(120 eur/h +km).
Kinnitame, et:
Pakkumuse jõusoleku tähtaeg on 3 kuud esitamise tähtajast.
Antud Pakkumus ei sisalda ärisaladust.
/ allkirjastatud digitaalselt /
Mehis Hakkaja, Clarified Security OÜ juhatuse esimees
3/3
Saatja: Mehis Hakkaja <
[email protected]>
Saaja: Bret Rand
Teema: Re: TEISi tööõnnetuse menetlemise mooduli turvatestimise tellimine
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.
Tere Bret,
Saadan soovitud pakkumuse.
Kuna tegemist on sarnase TEIS lahendusega nagu just testitud sai, siis keerukus ja mahud on samad.
Testidega peaks saama alustada hiljemalt 03.10.2022, et soovitud 28.10.2022 kuupäevaks põhitestid tehtud saaks.
Testijatele oleks vast abiks kui testimise alguseks saaksite rakenduse tegevuse voogudest teha tutvustava videoklipi nii iseteeninduse kui ametniku vaatest, aga saab tõenäoliselt ka ilma hakkama.
Mehis Hakkaja
Clarified Security OÜ - "We break security to bring clarity"
CEO/Owner/Founder
[email protected] <mailto:
[email protected]>
linkedin.com/in/mehishakkaja <http://linkedin.com/in/mehishakkaja>
mobile: (+372) 56244264
phone: (+372) 603 66 44
Lõõtsa 12, Tallinn 11415, Estonia
www.clarifiedsecurity.com <http://www.clarifiedsecurity.com>
On Mon, Sep 19, 2022 at 2:35 PM Bret Rand <
[email protected] <mailto:
[email protected]> > wrote:
Tere!
Oleme tellimas TEIS tööõnnetuse menetlemise mooduli turvatestimist. Täpsema info saab dokumentidest Lisa 1 – Tehniline kirjeldus.docx ja TK Lisa 1 – TeIS – arhitektuurinõukogu_27.02.2020.pdf.
Oodatava pakkumuse eeldatav maksumus on 20 000 eur km-ta.
Tellime raamlepingu Infosüsteemide turvalisuse testimine II DHS 4.2-3/2266-1 ja RHR 246996 alusel.
Tervitades
<http://www.tehik.ee/>
Bret Rand
Testimise juht
+372 7943 900
[email protected] <mailto:
[email protected]>
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele