O que fazemos e o que não fazemos
Por escrito, antes de encomendar. Preferimos que saiba onde termina a nossa intervenção do que descobri-lo a meio da obra.
Incluído no valor
Sem suplemento, seja qual for o tempo necessário.
- A identificação do ponto de entrada e a reconstituição do sucedido
- A remoção de tudo o que o atacante deixou — ficheiros infetados, portas traseiras, contas criadas sem o seu conhecimento, tarefas agendadas
- A reposição dos ficheiros do CMS e dos módulos, na versão instalada
- A reposição de todos os acessos — administração, base de dados, FTP/SSH, chaves de API
- A aplicação das correções de segurança disponíveis para a sua versão
- O reforço da configuração — permissões, cabeçalhos, proteção da administração
- As diligências de saída de listas negras — Google Safe Browsing, listas antivírus
- Um relatório de intervenção escrito — o que foi feito, o que falta, com que prazo
- Uma garantia de nova limpeza de 90 dias
Não incluído no valor
Não para lhe cobrar mais, mas porque são trabalhos de outra natureza, outra duração e outro orçamento.
- A atualização de versão da sua loja — uma migração conta-se em semanas, não em horas
- A recompra, renovação ou substituição dos seus módulos pagos — essas licenças pertencem aos seus editores
- A reescrita dos seus desenvolvimentos à medida tornados incompatíveis por uma atualização
- A substituição do seu tema se não existir em versão compatível
- Os módulos cujo editor já não publica qualquer versão corrigida — dizemos-lho e propomos alternativas
- O software obtido fora do circuito oficial — versões «nulled» ou piratas: sinalizamo-las e removemo-las
- A recuperação de dados comerciais perdidos antes da nossa intervenção
O que origina um orçamento à parte
Gratuito, detalhado, sem compromisso. É livre de não avançar.
- A sua loja corre numa versão que o editor já não mantém → orçamento de migração
- Módulos pagos sem versão compatível ou sem licença válida → orçamento de substituição, módulo a módulo
- O seu alojamento não permite executar uma versão suportada → orçamento de mudança de alojamento
- A sua loja tem desenvolvimentos à medida a retomar → orçamento de retoma
O nosso compromisso e o seu limite
Comprometemo-nos a aplicar todos os meios e o saber-fazer do nosso ofício para limpar a sua loja e protegê-la no estado em que se encontra.
É uma obrigação de meios. Não podemos garantir que nenhum novo ataque terá êxito: a segurança de uma loja depende também do seu software, do seu alojamento e das pessoas que lhe acedem.
A garantia de 90 dias aplica-se integralmente — salvo se a nova infeção explorar uma vulnerabilidade que lhe assinalámos por escrito e à qual não deu seguimento. Dizemo-lo agora para que não haja surpresas depois.
O caso das versões não mantidas
Quando um editor deixa de manter uma versão, deixa de publicar correções. As vulnerabilidades descobertas depois nunca são corrigidas.
Podemos limpar a sua loja, fechar o ponto de entrada e aplicar todas as correções que existam para a sua versão. Ficará limpa e operacional.
Mas não podemos torná-la duradouramente segura enquanto correr nessa versão. Não é uma questão de competência: nenhum prestador pode corrigir uma falha cuja correção o editor nunca publicou.
Perguntas frequentes
Porquê não incluir tudo num só preço?
Porque o preço seria falso. Uma recuperação são alguns dias de trabalho; uma migração, várias semanas. Um valor único cobraria a mais a quem tem a loja atualizada, ou traria um extra a meio do caminho.
E se não quiser migrar agora?
É legítimo. Limpamos a sua loja, entregamos a lista do que fica exposto e aplicamos as medidas de redução de risco possíveis. A única consequência é sobre a garantia.
Quem acede aos meus dados durante a intervenção?
Um engenheiro identificado, nomeado no seu processo, que trabalha a partir da União Europeia. O tratamento é regido por um acordo de subcontratação conforme ao artigo 28 do RGPD, anexo ao contrato.
E se a análise não confirmar qualquer comprometimento?
O relatório de diagnóstico é seu e mais nada lhe é cobrado. Se preferir, o valor pago torna-se um crédito para um reforço preventivo.
A sua loja está comprometida?
Primeira resposta de um engenheiro em menos de 5 h, de segunda a sexta das 8h às 20h.
Contactar