К расчёту стоимости владения

Наш с вами контракт будет описывать разграничение зон ответственности при организации цепочек поставки ПО с учётом ключевых аспектов:

• объём и сложность работ с учётом вашей инфраструктуры

• отраслевые практики и ваши локальные требования ИБ

• наши обязательства (SLA) по скорости реагирования

Ценности

• Оптимизация ФОТ и ликвидация кадрового дефицита

  Внедрение специфического софта требует привлечения на короткий срок редкой и дорогой экспертизы. В нашем случае с "DevSecOps на квартал" мы берем эту нагрузку на себя.

  Пример: ваше производство ПО построено вокруг экосистемы .Net, а бизнес требует внедрения Python-решений – мы обеспечим их бесшовную интеграцию в ваши ВНД и процессы, передав вам всё необходимое для управления с вашей стороны без необходимости открывать найм под непрофильный стек.

• Замена коробочных лицензий (CapEx) на кастомизацию Open-Source

  Реализуем и поддерживаем доработку открытого ПО под требования регуляторов и ИБ без необходимости поиска-закупки проприетарных аналогов.

  Пример: вы реализуете внутренние платформенные сервисы ETL и AI, и вам предстоит привести Airflow и LiteLLM к соответствию локальным правилам разграничения доступа. Мы поможем вам с разработкой соотв. модулей без переупаковки оригинального OSS-продукта под вендорскую лицензию.

• Ускорение вывода в промышленную эксплуатацию

  Способствуем развитию диалога с ИБ и ИТ. При необходимости выступим независимым арбитром.

Экономика проекта и управление TCO

Сотрудничество строится при прозрачном прогнозировании вложений, в том числе при потребности в краткосрочном изменении баланса Change/Run.

Вход или трансформация (Change)

Мы предлагаем экспертизу высокого уровня и индивидуальный тюнинг, и это недёшево в абсолютном исчислении.

Стоимость сопоставима с БРП старшего специалиста и зависит от объёма работы по адаптации и доработке выбранного вами ПО.

Тем не менее, до 50% экономии на старте:

для реализации аналогичного процесса своими силами вам требуется ресурс двух дорогих ШЕ: в ИБ/AppSec и в ИТ/DevOps.

Сопровождение (мониторинг, поддержка, Run)

По мере стабилизации процессов и перехода в поддержку (Run) стоимость наших услуг будет снижаться (предусматривается договором).

Наша бизнес-модель не предусматривает продажу лицензий на ПО. Мы готовы оставаться на треке лишь для мониторинга образов на предмет выявления регресса и уязвимостей с последующим адекватным реагированием (пересборка, ИБ-обоснования).

Заявление против vendor-lock

Мы не стремимся стать незаменимыми для вас.

Сценарий с передачей экспертизы и выращиванием у заказчика DevSecOps – вполне ok.