RU
+998 93 600 66 77 Обсудить проект

Аудит безопасности сайта и пентест в Ташкенте

Проверяем сайт и систему так, как это сделал бы атакующий, и отдаём отчёт с конкретными находками и планом их закрытия. От 3 дней.

Обсудить проект Смотреть портфолио

Цена: от $500 Срок: от 3 дней

Это стартовая цена. Точную сумму и срок считаем по вашему техническому заданию, разбор бесплатный.

Для кого услуга

· Сервисам, которые принимают оплату или хранят персональные данные
· Компаниям перед запуском продукта, где цена ошибки высока
· Тем, кто получил требование проверки от партнёра или банка
· Владельцам систем, которые давно развивались без взгляда со стороны

Какие задачи решаем

· Непонятно, насколько защищена система, которую вы запускаете
· Разработчик говорит «всё безопасно», и проверить это нечем
· Были подозрительные обращения или следы попыток входа
· Персональные данные клиентов лежат в системе, за которую никто не отвечает
· Нужен документ о проверке для партнёра или контрагента

Что входит

· Разведка: что о системе видно снаружи
· Проверка аутентификации, сессий и восстановления пароля
· Проверка прав доступа: может ли пользователь получить чужие данные
· Поиск инъекций, межсайтового скриптинга и небезопасной загрузки файлов
· Проверка API отдельно от интерфейса
· Анализ конфигурации сервера и заголовков безопасности
· Отчёт с находками по степени опасности и планом закрытия
· Повторная проверка после исправлений

Что можем разработать

· Аудит сайта или веб-приложения
· Аудит API и мобильного backend
· Проверка прав доступа и изоляции данных между клиентами
· Аудит инфраструктуры и конфигурации сервера

Как работаем

· Согласуем границы проверки и время: что проверяем, что не трогаем
· Проводим проверку, фиксируя каждую находку с шагами воспроизведения
· Отдаём отчёт: находки по важности, риск, как закрыть
· Разбираем отчёт вместе с вашими разработчиками
· Перепроверяем после исправлений

Форматы сотрудничества

· Фиксированная цена на аудит с оговорённым объёмом
· Аудит и исправление, если чинить будем мы
· Регулярная проверка раз в квартал или после крупных релизов

Стек

Laravel NestJS PHP TypeScript Python Celery Next.js React Vue 3 Inertia.js Blade Tailwind CSS PostgreSQL MySQL Redis Meilisearch iOS Android Docker nginx PM2 Obsidian Telegram Bot API JSON-RPC Claude API

Отрасли, для которых мы это делаем

Частые вопросы

Сколько стоит аудит безопасности?
Аудит начинается от $500. Сумму определяют размер системы и глубина проверки: сайт-визитка и платформа с личными кабинетами, ролями и API это разный объём работы. Цену называем после короткого разговора о том, что за система и что в ней самое ценное для атакующего.
Сколько занимает проверка?
От 3 дней для сайта среднего размера, дольше для системы с несколькими ролями и API. К этому добавляется время на исправления с вашей стороны и повторную проверку, которая входит в работу.
Аудит может сломать наш сайт?
Мы работаем так, чтобы этого не произошло: границы проверки согласуются заранее, разрушающие действия и нагрузочные атаки не выполняются без отдельной договорённости, а проверки на боевой системе делаются осторожно. По возможности мы просим тестовую копию: на ней можно проверить больше и безопаснее.
Что мы получим на выходе?
Отчёт, в котором каждая находка описана шагами воспроизведения, оценкой риска и конкретным способом закрытия. Не список общих рекомендаций, а перечень того, что реально найдено в вашей системе, отсортированный по тому, что чинить в первую очередь.
Вы исправляете найденное?
Можем. Отчёт составлен так, чтобы по нему работал любой разработчик, и вы вправе закрыть находки своими силами. Если чинить будем мы, это отдельный этап, и после него мы перепроверяем всё заново.

Обсудить задачу

Оставьте имя и телефон, остальное спросим в разговоре.

Например, +998 90 123 45 67

Если ТЗ уже написано, приложите файл: PDF, DOC, DOCX, TXT, изображение или ZIP, до 10 МБ. Его увидим только мы.

Ответим в течение рабочего дня

Есть идея нового продукта или нужно развить существующий?

Расскажите о задаче. Мы изучим её и предложим технически и экономически разумный вариант реализации.

Обсудить проект +998 93 600 66 77

Ответим в течение рабочего дня · Telegram @sbunyod

от $500 Обсудить проект