Аудит безопасности сайта и пентест в Ташкенте
Проверяем сайт и систему так, как это сделал бы атакующий, и отдаём отчёт с конкретными находками и планом их закрытия. От 3 дней.
Цена: от 6 млн сум Срок: от 3 дней
Это стартовая цена. Точную сумму и срок считаем по вашему техническому заданию, разбор бесплатный.
Для кого услуга
· Сервисам, которые принимают оплату или хранят персональные данные
· Компаниям перед запуском продукта, где цена ошибки высока
· Тем, кто получил требование проверки от партнёра или банка
· Владельцам систем, которые давно развивались без взгляда со стороны
· Компаниям перед запуском продукта, где цена ошибки высока
· Тем, кто получил требование проверки от партнёра или банка
· Владельцам систем, которые давно развивались без взгляда со стороны
Какие задачи решаем
· Система запускается, разработчик говорит «всё безопасно», и проверить это нечем
· Были подозрительные обращения или следы попыток входа
· Персональные данные клиентов лежат в системе, за которую никто не отвечает
· Нужен документ о проверке для партнёра или контрагента
· Были подозрительные обращения или следы попыток входа
· Персональные данные клиентов лежат в системе, за которую никто не отвечает
· Нужен документ о проверке для партнёра или контрагента
Что входит
· Разведка: что о системе видно снаружи
· Проверка аутентификации, сессий и восстановления пароля
· Проверка прав доступа: может ли пользователь получить чужие данные
· Поиск инъекций, межсайтового скриптинга и небезопасной загрузки файлов
· Проверка API отдельно от интерфейса
· Анализ конфигурации сервера и заголовков безопасности
· Отчёт с находками по степени опасности и планом закрытия
· Повторная проверка после исправлений
· Проверка аутентификации, сессий и восстановления пароля
· Проверка прав доступа: может ли пользователь получить чужие данные
· Поиск инъекций, межсайтового скриптинга и небезопасной загрузки файлов
· Проверка API отдельно от интерфейса
· Анализ конфигурации сервера и заголовков безопасности
· Отчёт с находками по степени опасности и планом закрытия
· Повторная проверка после исправлений
Что можем разработать
· Аудит сайта или веб-приложения
· Аудит API и мобильного backend
· Проверка прав доступа и изоляции данных между клиентами
· Аудит инфраструктуры и конфигурации сервера
· Аудит API и мобильного backend
· Проверка прав доступа и изоляции данных между клиентами
· Аудит инфраструктуры и конфигурации сервера
Как работаем
· Согласуем границы проверки и время: что проверяем, что не трогаем
· Проводим проверку, фиксируя каждую находку с шагами воспроизведения
· Отдаём отчёт: находки по важности, риск, как закрыть
· Разбираем отчёт вместе с вашими разработчиками
· Перепроверяем после исправлений
· Проводим проверку, фиксируя каждую находку с шагами воспроизведения
· Отдаём отчёт: находки по важности, риск, как закрыть
· Разбираем отчёт вместе с вашими разработчиками
· Перепроверяем после исправлений
Форматы сотрудничества
· Фиксированная цена на аудит с оговорённым объёмом
· Аудит и исправление, если чинить будем мы
· Регулярная проверка раз в квартал или после крупных релизов
· Аудит и исправление, если чинить будем мы
· Регулярная проверка раз в квартал или после крупных релизов
Стек
Laravel
NestJS
PHP
Python
PostgreSQL
MySQL
Docker
nginx
Отрасли, для которых мы это делаем
IT-решения для FinTech и платёжных компаний в Ташкенте
Строим и ведём продукты, где ходят деньги: кошельки, процессинг, биллинг, сверки. Это направление, в котором у нас интеграции с 35+ разными платёжными системами и 14+ лет практики.
Что говорят клиенты
Спасибо ребятам, всё сделано идеально, даже лучше, чем запросили. Качество, скорость, оперативность, обратная связь - всё на высшем уровне! Портфолио
Очень довольны работой! Нам разработали сайт для учебного центра быстро и качественно, всё сделали точно в срок. Учли наши пожелания и добавили даже больше функций, чем мы ожидали. Также заказали рекламу — написали статьи и полностью наполнили сайт. Спасибо за профессиональный подход и отличную работу! Рекомендуем!
Частые вопросы
Сколько стоит аудит безопасности?
Аудит начинается от 6 млн сум. Сумму определяют размер системы и глубина проверки: сайт-визитка и платформа с личными кабинетами, ролями и API это разный объём работы. Цену называем после короткого разговора о том, что за система и что в ней самое ценное для атакующего.
Сколько занимает проверка?
От 3 дней для сайта среднего размера, дольше для системы с несколькими ролями и API. К этому добавляется время на исправления с вашей стороны и повторную проверку, которая входит в работу.
Аудит может сломать наш сайт?
Мы работаем так, чтобы этого не произошло: границы проверки согласуются заранее, разрушающие действия и нагрузочные атаки не выполняются без отдельной договорённости, а проверки на боевой системе делаются осторожно. По возможности мы просим тестовую копию: на ней можно проверить больше и безопаснее.
Что мы получим на выходе?
Отчёт, в котором каждая находка описана шагами воспроизведения, оценкой риска и конкретным способом закрытия. Не список общих рекомендаций, а перечень того, что реально найдено в вашей системе, отсортированный по тому, что чинить в первую очередь.
Вы исправляете найденное?
Можем. Отчёт составлен так, чтобы по нему работал любой разработчик, и вы вправе закрыть находки своими силами. Если чинить будем мы, это отдельный этап, и после него мы перепроверяем всё заново.
Обсудить задачу
Оставьте имя и телефон, остальное спросим в разговоре.
Есть идея нового продукта или нужно развить существующий?
Расскажите о задаче. Мы изучим её и предложим технически и экономически разумный вариант реализации.
Ответим в течение рабочего дня · Telegram @sbunyod