ตรวจรับงานส่งมอบจากผู้รับจ้าง

เหมาะสำหรับใคร

• ผู้ว่าจ้างที่รับมอบงานพัฒนาจากผู้รับจ้างแล้ว แต่ยากจะตรวจสอบว่าฟังก์ชันตามสัญญาถูกพัฒนาครบจริงหรือไม่
• สถานการณ์ที่ผู้รับผิดชอบซึ่งไม่มีพื้นฐานด้านการพัฒนาต้องตรวจรับงาน
• ต้องการตรวจไปพร้อมกันว่าโค้ดที่ได้รับมอบมีปัญหาด้านความปลอดภัยหรือไม่

ตรวจอะไร และตรวจอย่างไร

• เทียบงานส่งมอบตามสัญญา ↔ โค้ดกรอกงานส่งมอบตามสัญญาเป็นรายหัวข้อ (ฟังก์ชัน โมดูล API เอกสาร การทดสอบ การดีพลอย) หรืออัปโหลดไฟล์ CSV ระบบจะเทียบอัตโนมัติว่าแต่ละหัวข้อมีอยู่ในโค้ดจริงหรือไม่ หากใส่คำใบ้หลักฐาน เช่น พาธโค้ดหรือพาธ API การเทียบจะแม่นยำขึ้น
• รวมการตรวจความปลอดภัยตรวจการรั่วไหลของกุญแจลับ ช่องโหว่ของไลบรารีที่ใช้ และการวิเคราะห์ความปลอดภัยแบบสแตติกไปพร้อมกัน (ขอบเขตเดียวกับการตรวจสอบความปลอดภัยสามด้าน)

สิ่งที่อยู่ในรายงาน

• ผลรายหัวข้อ: พบ / พบบางส่วน / ไม่พบ พร้อมหลักฐาน
• อัตราผ่าน (%) ตามเกณฑ์การเทียบอัตโนมัติ
• ผลการตรวจความปลอดภัย (หลักฐานระดับไฟล์และบรรทัด) และ PDF พร้อมลายเซ็นดิจิทัล
• การตัดสินใจขั้นสุดท้ายว่าจะตรวจรับตามสัญญาหรือไม่เป็นของผู้ว่าจ้าง

ขั้นตอนการดำเนินงาน

1. ส่งซอร์สโค้ดและกรอกรายการงานส่งมอบตามสัญญา
2. เทียบอัตโนมัติและวิเคราะห์ความปลอดภัย
3. ออกรายงาน ภายใน 2 วันทำการหลังส่งข้อมูล
4. ตัวเลือก: ความเห็นผู้เชี่ยวชาญ — ผู้เชี่ยวชาญพิจารณาผลการเทียบอัตโนมัติและใส่ความเห็นไว้ในรายงาน