Pakkumus
Tervise ja Heaolu Infosüsteemide Keskus (TEHIK)
STAR: Vabatahtlike funktsionaalsuse arendustööde turvatestimine
Riigihanke (viitenumber 246996) raamlepingu nr 4.2-3/2266-1 alusel
Pakkuja: Clarified Security OÜ
Registrikood: 12164540
Aadress: Lõõtsa 12, 11415 Tallinn
Telefon: +372 6036644
E-post:
[email protected]
Kontaktisik: Mehis Hakkaja
Ametinimetus: Juhatuse esimees (sh lepingu allkirjastaja ning kontaktisik / meeskonna juht)
E-post:
[email protected]
Tallinn
14 oktoober 2022
1/3
Vastavalt RIA ja ühishankijate (RMIT, TEHIK, EIS) raamlepingu (nr 4.2-3/2266-1) tingimustele ja TEHIK
28.09.2022 tellimiskirja lisades (Tehniline kirjeldus) välja toodule, pakume:
Manuaalset läbistustestimist OWASP ASVS v4.0.3 (või uuema) standardi Tase 2 verifikatsiooninõuete põhjal
ning „white box” meetodil.
[Töö etapp]
Eeldused: Dokumentatsiooni olemasolu, ligipääsud infosüsteemidele,
testkontod, ligipääs rakenduse koodile, ligipääs logidele ja
konfiguratsioonile.
Tööde ulatus: OWASP ASVS tase 2 alusel manuaalne turvatestimine „STAR:
Vabatahtlike funktsionaalsuse arendustööde turvatestimine”
Logide ja turvalogimise tesimine ei ole otseselt skoobis, aga
juurdepääs rakenduste ja veebiteenuste logidele on soovitav
turvatestimist abistaval eesmärgil.
Tulemid: Korrektses eesti keeles vormistatud raport rakenduse puudustest
ja vigadest ning ettepanekud nende puuduste ja vigade
parendamiseks.
Töödes osalevad: (T) turvatestijad: Silvia Väli, Andres Liiver, Anti Räis, Mihkel
Raba, Mait Peekma, Elar Lang; üle vaatab: Mehis Hakkaja
Viited:
Tööde algus: Tellija poolt kõik testimsieks vajalik peab olema tagatud hiljemalt
4 töönädalat enne põhitestide oodatavat lõplikku raportit
Tööde üleandmise Põhitestide kestvus 4 nädalat tööde algamise kuupäevast, mil
tähtaeg: valmib raport v1.0 (vaheraport ca 2 nädalat testide algusest)
Märkused:
Tööde mahud Töö nimetuste (iteratsioonide), teostajate ja rollide lõikes.
Töö nimetus Teostaja Roll Tundide arv Maksumus
Põhitestid (T) turvatestija 112 13 440 eur
Turvaparanduste ületestid (T) turvatestija 13 1 560 eur
(vastavalt vajadusele)
Kokku käibemaksuta 125 15 000 eur
Kokku koos käibemaksuga 125 18 000 eur
Kordustestid / turvaparanduste ületestid – Kui tellija avaldab selleks soovi, siis põhitestidest tulenevate
leidude turvaparanduste ületestimine tellija poolt määratud ulatuses ning raamlepingu tunnihinna alusel
(120 eur/h +km).
Kinnitame, et:
2/3
Pakkumuse jõusoleku tähtaeg on 30 päeva esitamise hetkest.
Antud Pakkumus ei sisalda ärisaladust.
/ allkirjastatud digitaalselt /
Mehis Hakkaja, Clarified Security OÜ juhatuse esimees
3/3
Saatja: Mehis Hakkaja <
[email protected]>
Saaja: Bret Rand
Teema: Re: STAR: Vabatahtlike funktsionaalsuse arendustööde turvatestimise tellimine
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.
Tere Bret,
Saadan soovitud pakkumuse.
Parimat soovides,
Mehis Hakkaja
Clarified Security OÜ - "We break security to bring clarity"
CEO/Owner/Founder
[email protected] <mailto:
[email protected]>
mobile: (+372) 56244264
phone: (+372) 603 66 44
Lõõtsa 12, Tallinn 11415, Estonia
www.clarifiedsecurity.com <http://www.clarifiedsecurity.com>
On Wed, Sep 28, 2022 at 5:38 PM Bret Rand <
[email protected] <mailto:
[email protected]> > wrote:
Tere!
Oleme tellimas STAR: Vabatahtlike funktsionaalsuse arendustööde turvatestimist. Täpsema info saab dokumentidest Lisa 1 – Tehniline kirjeldus.docx.
Oodatava pakkumuse eeldatav maksumus on 15 000 eur km-ta.
Tellime raamlepingu Infosüsteemide turvalisuse testimine II DHS 4.2-3/2266-1 ja RHR 246996 alusel.
Tervitades
<http://www.tehik.ee/>
Bret Rand
Testimise juht
+372 7943 900
[email protected] <mailto:
[email protected]>
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele
Saatja: Mehis Hakkaja <
[email protected]>
Saaja: Bret Rand
Teema: Re: STARi Vabatahtlike funktsionaalsuse turvatestimise muudatuse vajadus
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.
Tere.
Kinnitame, et muudatus sobib.
Parimat,
Mehis Hakkaja
On Tue, Nov 22, 2022, 13:29 Bret Rand <
[email protected] <mailto:
[email protected]> > wrote:
Tere!
Tellimuse „STAR Vabatahtlike funktsionaalsuse turvatestimise tellimuskiri, 18.10.2022“ nr 3-9/3179-7 Lisa 1 Tehnilises kirjelduses punktites 4.5.1 on väljatoodud: Turvatestimise tööde tähtaeg on 31.12.2022 ja 4.5.1.1 on väljatoodud: Turvatestimine (põhitestid, mille tulemuseks on lõplik raport) tähtaeg 01.11.2022, misjärel akteeritakse tehtud töö.
Vajadus on muuta Lisa 1 Tehnilises kirjelduses punkte 4.5.1, et Turvatestimise tööde tähtaeg on 31.01.2023 ja 4.5.1.1 Turvatestimine (põhitestid, mille tulemuseks on lõplik raport) tähtaeg 21.11.2022, misjärel akteeritakse tehtud töö.
Muudatus on kooskõlas RHS § 123 ls 1 p 7.
Palun kinnitage, et muudatus sobib.
Tervitades
<http://www.tehik.ee/> Bret Rand
Testimise juht
+372 7943 900
[email protected] <mailto:
[email protected]>
Usume, et meie töö suudab säästa inimeste aega, et nemad saaksid keskenduda olulisele