Dovoljno vremena ili ništa
Pregled pod pritiskom roka je pregled koji nešto propusti. Ako nemamo vremena obaviti posao kako treba, radije ga ne primamo. Rok dogovaramo prije početka i držimo ga se.
O nama
Umbral Qen osnovan je 2020. godine kao mala skupina inženjera koji su predugo gledali kako dobri projekti padaju na propustima koje je netko mogao uočiti na vrijeme. Danas nas okuplja mreža iz 28 zemalja, ali pristup je ostao isti.
Kako smo počeli
Prvi angažman bio je pregled jednog ugovora za prijatelje iz drugog tima. Trajao je tri dana i otkrio pogrešku koja bi ih stajala cijelog projekta. Ta priča se proširila dalje nego što smo očekivali.
Umjesto da rastemo u agenciju s policama usluga, odlučili smo ostati blizu koda. Radije odbijemo angažman nego ga primimo bez vremena da ga obavimo kako treba. To nas je dovelo do mreže ljudi koji dijele isti stav.
Danas Umbral Qen povezuje istraživače, inženjere nadzora i voditelje radionica. Ono što jedan otkrije, drugi provjeri. Taj unutarnji nadzor je razlog zašto nam partneri vjeruju.
Ne branimo kod. Branimo ljude koji se oslanjaju na to da kod radi.
Načelo rada — Umbral Qen
Načela rada
Pregled pod pritiskom roka je pregled koji nešto propusti. Ako nemamo vremena obaviti posao kako treba, radije ga ne primamo. Rok dogovaramo prije početka i držimo ga se.
Svaka ranjivost koju prijavimo dolazi s objašnjenjem kako je iskoristiti i kako je zatvoriti. Ne ostavljamo tim s popisom strahova, nego s popisom konkretnih koraka.
Cilj nije da nas trebate zauvijek. Kroz zajednički pregled i radionice prenosimo način razmišljanja, kako bi vaši ljudi sami prepoznavali obrasce nakon što odemo.
Što vidimo u vašem sustavu ostaje među nama. Imena partnera, pojedinosti arhitekture i nalazi čuvaju se pod ugovorom o povjerljivosti, bez obzira na to je li angažman završio.
Tijek suradnje
Bez skrivenih koraka. Od prvog razgovora točno znate što slijedi i kada.
Opišete nam sustav i što vas brine. U jednom pozivu razumijemo opseg, rokove i je li angažman uopće ima smisla u predloženom obliku.
Pišemo jasan prijedlog: što pregledavamo, što ne, koliko traje i tko je uključen. Ništa ne počinje prije nego potvrdite opseg.
Dok radimo, vaš tim je u toku. Nalaze dijelimo čim ih potvrdimo, ne čekamo kraj. Veće stvari odmah razgovaramo zajedno.
Dobivate pisani izvještaj s nalazima po ozbiljnosti. Nakon što primijenite ispravke, ponovno provjeravamo da su stvarno zatvoreni.
Sljedeći korak
Ako vas zanima kako bismo pristupili baš vašem sustavu, najkraći je put jedan poziv. Recite nam gdje ste i kamo idete.