Skip to content
Preflight Audit

Методологія

8-етапний процес оцінювання

Від прийому до сертифікації — структурована взаємодія, розроблена для готовності підприємства до запуску.

1

Завантажити

Надсилайте контракти, документацію, офіційні документи та доступ до сховища.

2

Аналіз

Автоматичний статичний аналіз і відображення архітектури в усіх доменах.

3

Огляд ШІ

Preflight AI виконує початкову оцінку готовності та класифікацію ризиків.

4

Людський експертний огляд

Старші аудитори перевіряють висновки та застосовують досвід у галузі.

5

Оцінка ризику

Результати класифікуються як "Очистити", "Утримати" або "Заблоковано" з оцінками серйозності.

6

Санація

Дійсні рекомендації з пріоритетними вказівками щодо виправлення.

7

Атестація

Значок Preflight Certified видається після успішного виправлення.

8

Launch Ready

Остаточна підписка з можливістю безперервного моніторингу.

Launch Readiness Класифікація

ясноНіяких дій перед запуском не потрібно

Шаблон перевірено та прийнятний для контексту запуску. Моніторинг під час роботи, але не потребує виправлення перед запуском.

Дія: Документуйте та продовжуйте

ТримайтеПеред запуском рекомендується переглянути

Неблокуюча проблема, яку має розглянути команда. Може бути заблоковано під нормативним або інтеграційним тиском.

Дія: Розгляд протягом 5 робочих днів

заблокованоПотрібно виправити перед запуском

Суттєвий ризик запуску — нормативний вплив, архітектурна помилка або прогалина в розкритті інформації, яку необхідно усунути перед запуском.

Дія: Виправте перед підтвердженням запуску

Класифікація тяжкості

Critical9.0–10.0Direct fund loss, permanent lock, or irreversible launch failure possible.Immediate halt — fix before any public launch activity
High7.0–8.9Serious security or compliance gap with high exploit or regulatory likelihood.Fix within 72 hours or downgrade launch scope
Medium4.0–6.9Meaningful weakness that increases risk under adversarial or scaling conditions.Fix before mainnet or document accepted risk with mitigation
Low1.0–3.9Minor issue, best-practice gap, or informational observation.Address in next sprint or document as accepted
Informational0.1–0.9Suggestion for improvement with no direct security impact.Optional — include in backlog

Матриця сукупного ризику

Launch Ready

85–100

Немає заблокованих знахідок. Високі/середні питання вирішено або прийнято з документацією.

Оцінено

70–84

Оцінювання завершено. Відкриті елементи високої небезпеки потребують плану усунення.

В роботі

—

Оцінювання триває. Оцінка опублікована після завершення.