PWN-ALL · サイバーセキュリティとソフトウェア開発

PWN-ALLは、ペネトレーションテストおよび攻撃シミュレーション、インシデント対応およびデジタルフォレンジック、RustおよびPythonを用いたセキュアなソフトウェア開発、ベンダー中立のセキュリティコンサルティングという、相互に関連した4つのサービスを提供しています。各プロジェクトには、書面による範囲定義、具体的な成果物、および合意された受入基準が定められています。

はい。PWN-ALL Auditing, Reviewing & Testing Cyber Risks CO. L.L.C は、2024年に設立されたアラブ首長国連邦（UAE）ドバイの企業であり、ドバイDETライセンス番号1324553の下で事業を行っています。 また、当社のD-U-N-S番号は571235572、NCAGE番号は10G8Wとなっています。

当社は主に、世界中の企業、政府機関、および高付加価値プラットフォームと提携しています。業務は国境を越えてリモートで提供可能であり、20以上の言語でのコミュニケーションに対応しています。また、地域特有の法的要件、証拠に関する要件、データ取り扱い要件については、スコープ策定の段階で合意形成を行います。

はい。機密情報を共有する前に秘密保持契約（NDA）を締結し、Signal、PGP暗号化メール、またはクライアントが承認したその他の通信手段を利用することができます。クライアント情報へのアクセスは、本業務に関して合意された管理体制に基づき、「知る必要のある者」に限定して行われます。

まず、求める成果、関連するサービスや資産、緊急性、期限、および運用上や規制上の制約事項を明確にしてください。秘密保持契約（NDA）の締結と安全な通信経路の確保が完了するまでは、機密情報を送信しないでください。その後、当社では、範囲、除外事項、権限、業務実施に関するルール、成果物、受入基準、担当者、およびスケジュールを文書で確認いたします。

計画的な侵入テストは、通常、スコープの確定および書面による承認後、3～5営業日以内に開始されます（ただし、その時点での空き状況によります）。発生中のインシデントについては、別途設けられた24時間365日の対応プロセスが適用されますので、緊急事態が発生した場合は、直ちに電話または安全なメッセージングチャネルを通じて通報してください。

料金は、資産、案件の複雑さ、納期、リスク、証拠要件、および成果物によって異なります。スコープの確定後、書面による提案書をお送りいたします。作業内容が明確に定義されている場合は固定価格オプションもご利用いただけます。支払条件は契約書に定められており、大規模なプロジェクトについては銀行保証について協議する場合もあります。

承認された対象範囲には、Webアプリケーション、API、外部および内部ネットワーク、Active Directory、クラウド環境、モバイルアプリケーションなどが含まれます。また、より広範なレッドチーム活動においては、それらの活動が明示的に承認されている場合、ID管理、人的要因、および物理的制御についてもテストを行うことができます。

いいえ。自動化ツールはカバレッジの確保を支援することはありますが、実際の作業は実務担当者が主導して行います。彼らは攻撃経路を特定し、ビジネスロジックをテストし、悪用可能性を検証し、現実的な影響を評価します。その結果得られるのは、検証されていないスキャナーの出力データではなく、確かな証拠と優先順位付けされた是正措置です。

テストは、OWASPおよびPTESに準拠した手法に基づき、以下の5つのフェーズを通じて実施されます：スコープ設定と実施要件、偵察および攻撃対象領域のマッピング、安全なエクスプロイト、2段階の報告、再テスト。具体的なテストケースは、合意された資産および脅威モデルに合わせて調整されます。

当社は、書面による承認および合意された行動指針の対象となる資産のみをテスト対象とします。クライアントは、当該システムの所有者であるか、または関連する所有者もしくはプロバイダーから許可を得ている必要があります。第三者の資産、ソーシャルエンジニアリング、物理的アクセス、および破壊的な行為は、特に承認されない限り、テスト対象外となります。

本作業は業務への影響を最小限に抑えるよう設計されていますが、テストにリスクが全くないということはあり得ません。攻撃の実施期間、レート制限、重要システムの除外対象、エスカレーション先、中止条件、およびロールバック計画については事前に合意されており、明示的な承認がない限り、システムに損害を与える可能性のあるチェックは実行されません。

所要期間は、範囲、アクセス状況、複雑さ、および再テストの必要性によって異なります。サービスページには、WebおよびAPIテストで約2週間、ネットワークテストで約3週間、レッドチーム演習で約6週間という目安が記載されていますが、実際のスケジュールは提案書に記載されています。

経営陣向けの要約に加え、エンジニア向けの技術的な調査結果（証拠、影響を受けた資産、現実的な影響、深刻度、優先順位付けされた是正措置の指針など）が提供されます。最終的な範囲には、内部ステークホルダーが必要とする事後検討会、是正措置ワークショップ、または証拠の提示形式を定義することも可能です。

はい、合意された是正済み不具合の再テストは、標準的なペネトレーションテストのワークフローに含まれています。提案書には、再テストの実施期間、対象となる不具合、必要なアクセス権限、および検証済みの修正内容が最終報告書にどのように反映されるかが記載されています。

いいえ。ペネトレーションテストは、許可された範囲について一定期間内に実施される評価であり、脆弱性が存在しないことを証明するものではありません。これにより不確実性は軽減され、証拠に基づいた優先順位が示されますが、セキュリティは依然として、是正措置、運用、監視、および将来的な変更に依存します。

はい。24時間365日体制のインシデント対応サービスでは、感染の封じ込め、証拠の保全、フォレンジック調査の範囲設定、マルウェアの駆除、復旧、およびインシデント後のセキュリティ強化に対応しています。インシデントが発生した場合は、直ちに電話またはSignalでご連絡ください。また、承認されていない通信経路を通じて機密性の高い証拠を送信することは避けてください。

いいえ。DFIR部門では、暗号化を伴わないデータ窃取や恐喝、ビジネスメール詐欺や決済詐欺、アカウント乗っ取り、Microsoft 365やGoogle Workspaceおよびクラウド環境への不正アクセス、内部関係者による事件、ならびにWebアプリケーションやサーバーへの不正アクセスについても対応しています。

影響を受けたホストを電源を切らずにネットワークから隔離し、揮発性の証拠を保全し、バックアップへのさらなるアクセスを防止し、実施した措置を記録し、対応窓口を開設してください。インシデント対応責任者および法務・保険関係者が対応計画について合意するまでは、安易に再起動、データ消去、復元、復号化、または交渉を行わないでください。

インシデント対応サービスでは、24時間365日体制の対応ブリッジを運用しています。公表されているサービスレベルは、最初の連絡からアナリストが共有ブリッジに参加するまで60分以内となっており、初期の封じ込めに関するガイダンスはトリアージの段階から提供されます。実際の封じ込めにかかる時間は、アクセス状況、インシデントの規模、および顧客が対応措置を実行できる能力によって異なります。

通常はそうですが、シャットダウンを行うと、メモリ上に存在する鍵、注入されたプロセス、アクティブな接続など、揮発性の証拠が失われる可能性があります。システムの電源を再投入せず、現在の状態を維持したまま、対応チームに連絡し、コールド・トリアージやその他の証拠収集の計画を立てられるようにしてください。

いいえ。復旧の可否は、ランサムウェアの種別、利用可能な鍵や復号ツール、証拠の質、バックアップの完全性、システムの状態、法的制約、および侵害後にどの程度の活動が行われたかによって異なります。弊社では、クリーンなバックアップ、システムの再構築、復号ツールの調査、および鍵の復元方法について評価を行った上で、復旧可能なものと不可能なものを明確にお伝えします。

支払いは最初の対応として行うべきではなく、また、盗まれたデータの復旧や削除を保証するものでもありません。まずは復旧の選択肢や証拠を評価すべきです。事業者との連絡や支払いの決定にあたっては、必ず顧客、法律顧問、該当する場合は保険会社、および制裁審査の承認を得なければなりません。

調査範囲に応じて、成果物には、証拠および証拠管理記録、対応タイムライン、根本原因および初期アクセスに関する調査結果、横方向の移動およびデータ流出の分析、侵害の兆候、復旧の優先順位、ならびにセキュリティ強化計画を盛り込んだ、保険会社や規制当局への提出が可能な報告書などが含まれる場合があります。 結論は、保存された証拠および維持された保管プロセスによって制限されます。

当社は、RustおよびPythonを用いたセキュアなバックエンド、API、データシステム、自動化システム、AI統合、移行、およびセキュリティ上極めて重要な本番サービスなどを構築しています。また、同様のエンジニアリング手法を用いて、インシデントに特化したフォレンジック収集ツール、パーサー、タイムライン構築ツール、IOCやYARAスキャナー、復号ツールや鍵回復のための研究ツールなども開発しています。

Rustは、メモリの安全性、並行処理、予測可能なパフォーマンス、低レベルでの制御が重要な場面で使用されます。一方、Pythonは、開発スピード、データ処理、機械学習、オーケストレーション、システム連携が重要な場面で使用されます。アーキテクチャ設計では、システム全体を単一のスタックに縛り付けるのではなく、コンポーネントごとに適切な言語を割り当てます。

このデリバリーモデルは、要件定義、アーキテクチャ設計、実装、セキュリティ強化、引き渡しの各段階を経て進行し、プロジェクトごとに合意された受入テストおよび性能テストが実施されます。引き渡し内容には、ソースコード、デプロイメント資産、API契約、アーキテクチャ上の決定事項、運用マニュアル、図表、ナレッジ移転、および契約に基づき提供されるローンチ後30日間のサポートが含まれる場合があります。

コンサルティングサービスには、セキュリティアーキテクチャ、ビジネスに焦点を当てたリスク評価、GDPRへの対応準備、監査準備、ポリシーおよびインシデント対応プロセス、セキュア開発の統合、ならびに役割に応じたトレーニングが含まれます。主な成果物としては、優先順位付けされた調査結果、責任者を明記したリスクレジスター、セキュリティ強化のロードマップ、ランブック、および監査対応済みの証拠資料一式などが挙げられます。

いいえ。コンプライアンス対応の準備とは、技術的および運用上のサポートであり、法的助言や認証の保証ではありません。フォレンジック調査の結果は保存された証拠に依存し、データの復旧はインシデントの状況に左右されます。また、セキュリティテストによって脆弱性の存在がないことを証明することはできません。各提案書では、PWN-ALLの管理の及ばない成果を約束することなく、測定可能な作業内容と受入基準を定義しています。

PWN-ALLでは、ダークウェブおよび情報漏洩監視ツール、BotGuardによるボット検知、脆弱性スキャンハブを個別の製品として掲載しています。 また、ハッシュ化、鍵生成、ステガノグラフィ、ランサムウェアの識別、ファイルやフォレンジックデータの閲覧などのタスク向けに、20種類以上の無料ブラウザベースのツールも提供しています。クライアントサイドと指定されたツールは、処理されたデータをアップロードすることなく、ブラウザ上でローカルに実行されます。

侵害された端末ではなく、安全が確認されている端末から、影響を受けたアカウントのパスワードをリセットし、サインアウトしてすべてのアクティブなセッションを解除し、アプリパスワードや接続済みアプリのアクセス権をすべて削除し、多要素認証を有効にしてください。メールボックスを、サインインログや監査ログとともに保存し、隠された転送ルールや受信トレイのルールがないか確認してください。ただし、メッセージ、ルール、アカウントは証拠となるため、削除しないでください。侵害が依然として継続している場合や、金銭の移動が関与している場合は、チャットで待機するのではなく、電話またはSignalを使用して24時間365日対応のホットラインに連絡してください。当社のDFIR部門は、Microsoft 365、Google Workspace、およびアカウント乗っ取りの事例について、封じ込めから根本原因の特定、セキュリティ強化に至るまで、エンドツーエンドで対応しています。

これは現在進行中のビジネスメール詐欺および支払詐欺のインシデントであるため、迅速な対応が重要です。直ちに取引銀行および受取銀行に連絡し、送金の取り消しや凍結を依頼するとともに、関係当局にも通報してください。特に資金の移動がまだ進行している可能性がある間は、チャットでの対応を待つのではなく、24時間365日対応のホットラインを通じて弊社にご連絡ください。その後、当社のDFIR部門が、メールボックスやアカウントへのアクセス方法、請求書や銀行情報の改ざんの有無、その他どのような操作が行われたかを調査するとともに、お客様の銀行、保険会社、および規制当局のために証拠を保全します。フォレンジック調査の全体像を正確に把握できるよう、メールやアカウントのログはそのまま残し、何も削除しないようにしてください。

これは暗号化を伴わないデータ窃取および恐喝であり、ランサムウェアが展開されていなくても、まさにDFIR部門が扱う領域です。最優先すべきは、証拠の保全、実際にアクセスされ外部に流出したデータの範囲の特定、アクセス経路の封じ込め、そして脅威アクターに対応する前にその要求内容を把握することです。インシデント対応責任者および法務・保険担当者が対応方針について合意するまでは、その要求に対して支払い、交渉、返信のいずれも行わないでください。24時間365日対応のホットラインに報告し、脅威メッセージは、公開された通信経路や承認されていない通信経路ではなく、安全な通信経路を通じて共有してください。

インジケーターや疑念はあるものの、確認されたインシデントがない場合、DFIR部門はログ、エンドポイント、クラウドおよびIDデータを調査し、現在または過去の侵入、持続的活動、あるいは不正なデータアクセスの証拠があるかどうかを判断します。その後、侵害の兆候があるかどうかや今後の対応策について報告を行い、明らかな悪意のある活動が確認された場合は、封じ込めやフォレンジック調査を含む本格的なインシデント対応へと移行します。調査の範囲が確定するまでは、既存のログを保存し、システムの再イメージングやデータ消去は避けてください。それにより、問題の解決に必要な証拠が消去されてしまう可能性があるためです。攻撃が現在進行中である場合は、チャットで待つのではなく、直ちに当社の24時間365日対応のホットラインに電話するか、Signalを通じてご連絡ください。

すべての対応には、差し迫った脅威への対処が完了した後、事後強化措置が含まれます。チームは、根本原因と初期アクセスに関する調査結果に基づき、攻撃者が利用した具体的な脆弱性を解消し、再発の経路を削減するための優先順位付けされた強化計画を提示します。より詳細かつ継続的な取り組みとして、コンサルティング部門は、責任者、更新されたポリシー、インシデント対応ランブック、および役割に応じたトレーニングを盛り込んだリスク登録簿を作成し、エンジニアリング部門は修正に必要なツールを構築します。セキュリティ強化はリスクを低減し、回復力を向上させますが、将来的なインシデントが絶対に発生しないことを保証できるプロバイダーは存在しません。

サービスの復旧は重要ですが、それだけでは、攻撃者がどのように侵入したのか、攻撃者がまだシステム内に残っているのか、どのようなデータにアクセスされたのかといった情報は得られません。また、復旧作業を行うと、これら3点に関する証拠がすべて上書きされてしまう可能性があります。初期アクセス経路や持続的アクセスが特定・遮断されなければ、復旧後に同じ侵入が再発する恐れがあります。DFIR部門に根本原因の特定、残存するアクセスの確認、および何が持ち出されたかの確認を依頼し、その後、対象を絞ったセキュリティ強化を適用することが重要です。また、残っているログ、ディスクイメージ、影響を受けたメディアは破棄せず、保存しておく必要があります。脅威が完全に排除されたかどうか確信が持てない場合は、脅威が依然として存在すると見なし、24時間365日対応のホットラインに報告してください。

既存のシステムも明確に対象範囲に含まれており、当社のエンジニアリング部門では、新規構築だけでなく、移行、セキュリティ強化、セキュリティ上重要な本番サービスも定期的に手掛けています。プロジェクトは、変更を加える前に、現在のコード、データ、および信頼境界が実際にどのように機能しているかを把握するためのディスカバリーフェーズから始まり、その後、アーキテクチャ設計、実装、そして専用のセキュリティ強化ステップへと進みます。既存のアプリケーションコードに対するセキュリティ評価が主なニーズである場合は、アプリケーションのペネトレーションテストおよびコンサルティング部門によるセキュア開発の統合を通じて提供され、最適な組み合わせは初期の打ち合わせ段階で範囲を確定します。

引き継いだシステム、一部のみ構築済みのシステム、あるいは開発が停滞しているシステムでも引き受けることは可能ですが、どのようなアプローチを採用するにせよ、まずはディスカバリーフェーズから作業を開始し、現在の実際の状況、すなわち何が存在し、何が稼働しており、リスクやギャップがどこにあるかを明確にします。そこから先は、アーキテクチャ設計、実装、セキュリティ強化、引き渡しまで、標準的なモデルが適用されます。各段階は、「すべてを修正する」という無制限の約束ではなく、合意された受入基準を定めた書面による作業範囲記述書（SOW）に基づいて管理されます。現状を把握した上で、現実的に達成可能な内容と、その実施順序が定められます。

AIおよびLLMの統合は、RustおよびPythonのエンジニアリング部門が明確に担う領域であり、合意されたセキュリティテストおよび受入テストを含む、同一のディスカバリー、アーキテクチャ、実装、セキュリティ強化のプロセスを通じて、セキュリティ・バイ・デザインで構築されます。モデルへの信頼できない入力の流入、機密データの漏洩、モデルがアクセスを許可される範囲、悪用やコスト暴走への制御など、LLM機能に特有のリスクは、事後的に付け足すのではなく、その範囲を明確に定義したうえで当該作業の一環として対処します。他のセキュリティ業務と同様に、本プロジェクトでは、システムが誤用されないことを保証するのではなく、測定可能な制御策と受入基準を定義します。

単にコードを渡して終わりではありません。引き渡し内容は、お客様の環境での展開と運用を前提に構成されており、展開用アセット、API契約、アーキテクチャの決定事項、ランブック、図表、ナレッジ移転などが含まれるほか、契約内容に応じて、ローンチ後30日間のサポートも提供されます。本作業はセキュリティ上極めて重要な本番環境での運用を目的としているため、引き渡し前には専用のセキュリティ強化ステップが実施されます。デプロイの実施および運用を誰が担当するかは、案件ごとに作業範囲記述書（SOW）で合意されます。

チームがすでに実施しているソフトウェア開発プロセスにセキュリティを組み込むことは、コンサルティング部門による「セキュア開発の統合」を通じて実現されます。これはアドバイザリーサービスの一環であり、既存のワークフローのどこにセキュリティが位置づけられるかをレビューし、そこに組み込むべきチェックやガードレールを定義し、開発者に役割に応じたガイダンスを提供します。そのプロセスにおいて、特注のスキャナーやチェックなど、カスタムの自動化やツールの構築が必要な場合は、エンジニアリング部門が別のスコープとして実装します。コンサルティング部門はプロセスの助言と定義を行うのみで、自らソフトウェアを構築することはないため、構築が必要なものはすべてエンジニアリング部門の成果物として扱われます。

RustとPythonが中核です。メモリの安全性、並行処理、予測可能なパフォーマンスが重要な場面ではRustを、リリース速度、データ、機械学習、システム連携が重要な場面ではPythonを活用します。アーキテクチャ設計では、システム全体を単一のスタックに無理に押し込めるのではなく、コンポーネントごとに適切な言語を割り当てます。また、既存システムや移行プロジェクトも対象となるため、スコープ設定の段階で、お客様の要件に基づいて最適な組み合わせを決定します。

コンサルティングには、GDPRへの対応準備および監査準備が含まれます。具体的には、ギャップ評価、その解消に向けた管理策やポリシー、そして監査対応可能な証拠資料一式を、ベンダー中立の立場で提供します。これは対応準備および監査準備の支援であり、法的助言ではありません。また、これ自体でコンプライアンスや認証を保証するものではなく、それらはお客様の業務状況および評価機関によって左右されます。成果物としては、優先順位付けされた調査結果、責任者を明記したリスク登録簿、および実行可能なセキュリティ強化ロードマップを提供します。

役割に応じたセキュリティ研修は、コンサルティング業務の一環であり、お客様の技術スタック、リスク、および研修を必要とする役割に合わせて構成されます。通常は、セキュア開発の統合、ポリシー、インシデント対応プロセスといった周辺のアドバイザリー業務と組み合わせて実施されるため、研修内容は、お客様のチームが実際にシステムを構築・運用する方法を反映したものになります。他のコンサルティング業務と同様に、範囲と成果は事前に合意します。

セキュリティアーキテクチャや、リリース前のシステム設計案をレビューすることは、アドバイザリー業務の中核をなすものです。当社は、お客様のビジネスリスクや運用上の制約を踏まえて設計を評価し、優先順位付けされた調査結果、セキュリティ強化のロードマップ、および必要に応じてランブックや責任者を明記したリスク登録簿を提供します。この業務はベンダー中立であるため、推奨事項は、当社が販売する可能性のある製品ではなく、お客様のリスクに基づいて提示されます。

違いは範囲にあります。コンサルティングは、リスクの評価、アーキテクチャのレビュー、監査準備を行うベンダー中立の助言業務ですが、ソフトウェアの開発は行わず、緊急のインシデント対応も行いません。コードの記述やシステムの構築が必要な場合はセキュアソフトウェアエンジニアリングが該当し、実際に攻撃が発生している場合は24時間365日のインシデント対応プロセスが該当し、脆弱性を発見して許可の下で安全に悪用する必要がある場合はペネトレーションテストが該当します。お客様が求める成果に基づき、適切な業務をご案内するか、あるいはそれらを組み合わせて対応します。

ご連絡は、メール（PGP対応）、Signal、Telegram（t.me/pwn_all）、WhatsApp、または電話（+971 58 594 6337）にて承っております。また、進行中のインシデントについては、24時間365日対応の専用回線をご用意しています。機密性の高い内容については、SignalまたはPGP暗号化メールのご利用をお勧めします。また、秘密保持契約（NDA）の締結および安全な通信経路の確立が行われるまでは、機密情報や認証情報を送信しないようお願いいたします。緊急のインシデントが発生した場合は、チャットでの対応を待つのではなく、直ちに電話またはSignalをご利用ください。

お客様の情報へのアクセスは、本業務に関して合意された管理体制に基づき、「知る必要のある者」に限定されます。機密性の高い詳細情報を共有する前には、秘密保持契約（NDA）の締結および安全な通信経路の確保が行われます。具体的な取り扱い、保管、および保存期間に関する条件は、画一的なデフォルト設定ではなく、当該契約の一部として定められます。これらの措置が整うまでは、機密情報を送信しないようお願いいたします。機密性の高い情報については、SignalまたはPGP暗号化メールのご利用を推奨します。

当社が公表している証明は、サイトの「参考資料」セクションに掲載されている署名入りの推薦状であり、直接ご確認いただけます。機密保持を最優先としているため、それ以上の具体的なクライアントや事例については記載しておらず、さらなる詳細は、当該クライアントの許可を得て、かつ秘密保持契約（NDA）の下でのみ開示可能です。また、典型的な案件がどのように進行するかについて、出典を明かさない形での例示的なケースを、電話にてご説明することも可能です。

いいえ、ウェブサイトおよびこのチャットは情報提供を目的としたものであり、契約ではありません。すべての業務は、範囲、除外事項、実施許可、実施ルール、成果物、受入基準、担当者、スケジュールを定めた署名済みの作業範囲記述書（Statement of Work、SOW）に基づいて行われ、料金は、範囲確定後に書面による提案書で確定します。秘密保持契約（NDA）が締結され、安全な通信経路が確保されるまでは、機密情報をやり取りする必要はありません。

一般的なWebまたはAPIの案件では、まずスコープの定義、実施ルール、書面による実施許可から始まり、その後、偵察と攻撃対象領域のマッピング、合意されたターゲットに対する安全なエクスプロイト、2段階の報告、そして是正措置を講じた項目に対する再テストへと進みます。担当者は、スキャナーの生の出力をそのまま返すのではなく、手作業で攻撃経路をマッピングし、脆弱性の悪用可能性を検証します。そのため、お客様には、経営陣向けの要約レポート、証拠と深刻度を伴う技術的な調査結果、および優先順位付けされた是正措置のガイダンスが提供されます。サービスページでは、WebおよびAPIの作業について、約2週間を目安の起点として示していますが、実際のスケジュールおよび対象となる再テストの範囲は提案書で決定します。これはあくまで概略であり、具体的なテストケースは、承認された資産および脅威モデルに合わせて調整します。

一般的なケースでは、24時間365日体制のインシデント対応のもとで、まず感染の封じ込めと証拠の保全を行い、その後、フォレンジック調査の範囲を特定して、根本原因、初期アクセス、横方向の移動、およびどのようなデータが流出したかを明らかにします。復旧は、証拠が裏付ける範囲に基づいて計画します。具体的には、クリーンなバックアップ、システムの再構築、および必要に応じて復号ツールの調査や鍵の復元策などが含まれ、支払いまたは交渉に関する決定には、クライアント、法律顧問、保険会社が関与します。お客様には、証拠の保管履歴、対応のタイムライン、侵害の兆候、復旧の優先順位、およびセキュリティ強化計画を含む、保険会社や規制当局への提出が可能な報告書が提供されます。これはあくまで概略であり、復旧可能な範囲はランサムウェアの種別、鍵、バックアップ、証拠によって異なり、いかなる保証もいたしません。

一般的な開発では、ディスカバリー、アーキテクチャ設計、実装、セキュリティ強化、引き渡しの各段階を経て進められ、受入テストや性能テストはプロジェクト開始時に事前に合意します。言語はコンポーネントごとに選択します――安全性とパフォーマンスが重要な場合はRust、速度、データ、統合が重要な場合はPython――また、セキュリティは後付けではなく設計段階から組み込みます。引き渡しには、ソースコード、展開用アセット、API契約、アーキテクチャの決定事項、ランブック、図表、およびナレッジ移転が含まれる場合があり、契約に応じてリリース後30日間のサポートが提供されることもあります。これはあくまで概略であり、正確な範囲および受入基準は作業範囲記述書（SOW）に定められます。