Toshkentda sayt xavfsizligi auditi va pentest
Saytni va serverni buzuvchi nigohi bilan tekshiramiz: qayerdan kirish mumkin, qaysi maʼlumot ochiq, nima birinchi tuzatiladi. 3 kundan, ustuvorlik boʻyicha tartiblangan hisobot bilan.
Narxi: $500 dan Muddat: 3 kundan
Bu boshlangʻich narx. Aniq summa va muddat sizning texnik topshirigʻingiz boʻyicha hisoblanadi, tahlil bepul.
Xizmat kim uchun
· Shaxsiy maʼlumot va toʻlov qabul qiladigan saytlarga
· Shaxsiy kabinet va rollari bor tizimlarga
· Begona jamoadan qabul qilingan loyihalarga
· Buzilish yoki shubhali faollikdan keyingi holatlarga
· Tenderga yoki hamkorga tekshiruv natijasini koʻrsatishi kerak boʻlganlarga
· Shaxsiy kabinet va rollari bor tizimlarga
· Begona jamoadan qabul qilingan loyihalarga
· Buzilish yoki shubhali faollikdan keyingi holatlarga
· Tenderga yoki hamkorga tekshiruv natijasini koʻrsatishi kerak boʻlganlarga
Qanday vazifalarni hal qilamiz
· Saytda begona kod yoki reklama paydo boʻldi
· Foydalanuvchi maʼlumotlari qanchalik himoyalanganini hech kim tekshirmagan
· Kirish huquqlari tarqoq: kim nimaga kira olishi nomaʼlum
· Yangilanishlar uzoq vaqt oʻrnatilmagan
· Toʻlov qabul qilinadi, lekin xavfsizlik hech qachon audit qilinmagan
· Foydalanuvchi maʼlumotlari qanchalik himoyalanganini hech kim tekshirmagan
· Kirish huquqlari tarqoq: kim nimaga kira olishi nomaʼlum
· Yangilanishlar uzoq vaqt oʻrnatilmagan
· Toʻlov qabul qilinadi, lekin xavfsizlik hech qachon audit qilinmagan
Nimalar kiradi
· Kirish nuqtalarini xaritalash: formalar, API, panel, fayl yuklash
· Odatiy zaifliklarni tekshirish: inʼektsiya, kirish nazorati, sessiya, fayl
· Kirish huquqlari va rollarni tekshirish
· Server va yangilanishlar konfiguratsiyasi
· Ochiq qolgan xizmat va sinov muhitlarini qidirish
· Xavflilik darajasi va tuzatish tartibi bilan hisobot
· Tuzatishdan keyin qayta tekshirish
· Odatiy zaifliklarni tekshirish: inʼektsiya, kirish nazorati, sessiya, fayl
· Kirish huquqlari va rollarni tekshirish
· Server va yangilanishlar konfiguratsiyasi
· Ochiq qolgan xizmat va sinov muhitlarini qidirish
· Xavflilik darajasi va tuzatish tartibi bilan hisobot
· Tuzatishdan keyin qayta tekshirish
Nima ishlab chiqa olamiz
· Sayt va veb-ilova auditi
· API va integratsiyalar auditi
· Server konfiguratsiyasini tekshirish
· Kod-revyu: xavfsizlik nuqtai nazaridan
· API va integratsiyalar auditi
· Server konfiguratsiyasini tekshirish
· Kod-revyu: xavfsizlik nuqtai nazaridan
Qanday ishlaymiz
· Chegaralarni kelishamiz: nima tekshiriladi va nima tegilmaydi
· Ochiq maʼlumot va kirish nuqtalarini yigʻamiz
· Tekshiramiz va topilganini tasdiqlaymiz
· Hisobotni ustuvorlik boʻyicha tartiblab beramiz
· Tuzatishga yordam beramiz va qayta tekshiramiz
· Ochiq maʼlumot va kirish nuqtalarini yigʻamiz
· Tekshiramiz va topilganini tasdiqlaymiz
· Hisobotni ustuvorlik boʻyicha tartiblab beramiz
· Tuzatishga yordam beramiz va qayta tekshiramiz
Hamkorlik formatlari
· Bir martalik audit hisobot bilan
· Audit va tuzatish bitta ish sifatida
· Muntazam tekshirish: relizdan keyin yoki chorakda bir marta
· Audit va tuzatish bitta ish sifatida
· Muntazam tekshirish: relizdan keyin yoki chorakda bir marta
Stek
Laravel
NestJS
PHP
TypeScript
Python
Celery
Next.js
React
Vue 3
Inertia.js
Blade
Tailwind CSS
PostgreSQL
MySQL
Redis
Meilisearch
iOS
Android
Docker
nginx
PM2
Obsidian
Telegram Bot API
JSON-RPC
Claude API
Bu ishni qaysi sohalar uchun qilamiz
Toshkentda FinTech va toʻlov kompaniyalari uchun IT
Pul harakatlanadigan mahsulotlarni quramiz va yuritamiz: hamyon, prosessing, billing, solishtirish. Bu yoʻnalishda 35+ turli toʻlov tizimi tajribasi va 14+ yil amaliyot bor.
Mijozlar nima deydi
Хаммасини зур килиб беришди. Рахмат!
Koʻp beriladigan savollar
Xavfsizlik auditi qancha turadi?
Audit $500 dan boshlanadi. Summani tekshiriladigan yuza hajmi belgilaydi: sahifalar va rollar soni, API bor-yoʻqligi, toʻlov qabul qilinadimi. Chegaralarni kelishgandan keyin aniq summani aytamiz, bu suhbat bepul.
Tekshiruv necha kun davom etadi?
Odatiy sayt uchun 3 kundan. Katta tizim va API bilan bir haftadan. Qayta tekshirish narxga kiradi: tuzatildi deb aytish yetarli emas, buni koʻrsatish kerak.
Audit paytida sayt ishlaydimi?
Ha. Ish saytni tushirmaydigan tarzda olib boriladi, xavfli tekshiruvlar esa faqat sizning roziligingiz bilan va kelishilgan vaqtda bajariladi.
Hisobotda nima boʻladi?
Topilgan har bir kamchilik: qayerda, nimaga olib keladi, qanday tekshirildi va nima qilish kerak. Xavflilik boʻyicha tartiblangan, chunki hammasini bir vaqtda tuzatib boʻlmaydi.
Topilganini oʻzingiz tuzatasizmi?
Xohishingizga koʻra. Tuzatishni oʻz dasturchingiz bajarishi mumkin: hisobot buning uchun yetarli yozilgan. Bizga topshirsangiz, tuzatgandan keyin qayta tekshiramiz.
Vazifani muhokama qilish
Ism va telefonni qoldiring, qolganini suhbatda soʻraymiz.
Yangi mahsulot gʻoyasi bormi yoki mavjudini rivojlantirish kerakmi?
Vazifangiz haqida gapiring. Biz uni oʻrganib, texnik va iqtisodiy jihatdan asosli yechim taklif qilamiz.
Ish kuni davomida javob beramiz · Telegram @sbunyod
$500 dan
Loyihani muhokama qilish