Сервис Контур.Диадок получил независимую оценку безопасности системы. Проверку инициировал сам разработчик.
Проверку провела независимая организация — АО НИП «Информзащита», компания с более чем двадцатипятилетним опытом работы на рынке обеспечения информационной безопасности автоматизированных систем.
Особое внимание уделялось поиску уязвимостей из перечня угроз OWASP TOP-10. Он считается самым популярным ориентиром при оценке безопасности веб-приложений в интернет-отрасли. Такая проверка состояния информационной безопасности системы ЭДО не является обязательной. Внешний аудит проводится добровольно на регулярной основе, дополнительно к внутренним процессам тестирования и анализа безопасности при разработке ПО. Это помогает получить независимую оценку информационной безопасности сервиса, выявить потенциальные угрозы, проработать шаги по их минимизации и выбрать направления для повышения уровня защищенности.
