Întrebări frecvente
Aveți nevoie de drepturi de scriere în contul nostru AWS?
Nu. Rulezi un rol IAM read-only dintr-un template CloudFormation pe care îl poți verifica înainte. Folosește external ID, nu poate modifica resurse, are interdicție explicită de a citi obiecte S3, înregistrări din baze de date și secrete, iar la final îl ștergi.
Garantați economii?
Nu. Economiile depind de cum e construit contul și nu promitem o cifră înainte să ne uităm. Conturile care n-au fost analizate niciodată au de obicei ceva de găsit, dar dacă al tău e deja optimizat, raportul o va spune.
Este un audit complet de securitate sau o certificare de conformitate?
Nu. Este o verificare rapidă a configurației de securitate esențiale: protecția contului root, MFA, expunerea publică și logging-ul. Nu înlocuiește un test de penetrare sau o evaluare SOC 2, ISO 27001 ori NIS2.
Faceți voi modificările?
Doar dacă ne ceri. Raportul e scris astfel încât echipa ta să-l poată aplica singură. Implementarea e disponibilă separat, cu preț fix, și nu se modifică nimic fără acordul tău scris.
Cum tratați datele noastre?
Accesăm doar date de facturare, metadate ale resurselor și configurație, prin rolul read-only. Constatările le primești doar tu, iar dacă vrei, semnăm acordul vostru de confidențialitate (NDA) înainte de acces.
Cine este în spatele VaultForge?
VaultForge S.R.L. este o firmă înregistrată în România (CUI 55078449, J2026042297008). Analizele sunt făcute de un inginer DevOps activ, cu experiență practică în AWS, Terraform și securitate cloud.