Perne
Сайттың қауіпсіздік аудиті: 1-сурет
IT-аутсорс және қауіпсіздік

Сайттың қауіпсіздік аудиті

Команда болып сайтты осалдықтар мен баптау қателеріне тексереміз: CMS және плагин нұсқаларын, қауіпсіздік тақырыптарын, SSL-ді, қолжетімділік құқықтарын, формаларды, әкімші панелін және интернеттен қолжетімді резервтік көшірмелерді. Сайтқа жүктеме түспеуі үшін OWASP ZAP және Nmap құралдарын жеңіл режимде қолданамыз, табылғанды қолмен тексереміз. Нәтижесінде басымдығы бар есеп аласыз: нені бірден түзету керек, нені жақын арада және нені кейінге қалдыруға болатыны. Түзетуді келісе отырып өзіміз жасай аламыз немесе есеппен бірге сіздің әзірлеушіңізге бере аламыз.

25 000 ₸ бастап бір реттік

мерзімі: 3–7 жұмыс күні

  • CMS, плагин және кітапхана нұсқаларын белгілі осалдықтарға тексеру
  • SSL, қауіпсіздік тақырыптарын және HTTPS-ке бағыттауды талдау
  • Әкімші панелін, кіру формаларын және файлдарға қолжетімділік құқықтарын тексеру

Тапсырыс беру

Өнім атауы хабарламаға өзі қойылады.

Баға бастапқы; соңғы соманы жұмыс басталғанға дейін айтамыз.

Не кіреді

  • CMS, плагин және кітапхана нұсқаларын белгілі осалдықтарға тексеру
  • SSL, қауіпсіздік тақырыптарын және HTTPS-ке бағыттауды талдау
  • Әкімші панелін, кіру формаларын және файлдарға қолжетімділік құқықтарын тексеру
  • Интернетте ашық тұрған каталогтарды, қызметтік файлдар мен резервтік көшірмелерді іздеу
  • OWASP ZAP және Nmap құралдарымен сканерлеу, табылғанды қолмен тексеру
  • Әзірлеушіге түсінікті басымдығы бар есеп және қадамдық ұсыныстар
  • Есепті қоңырау арқылы талқылау, сұрақтарыңызға жауап беру

Кімге арналған

Өтінім, төлем немесе жеке деректер қабылдайтын және нақты тәуекелдерді түсінгісі келетін интернет-дүкендерге, CMS-тегі сайттарға және өз күшімен жасалған жобаларға арналған. Иесінің білуінсіз басқа сайтты тексеру керек болса, бұл қызметке жарамайды: мұндай жұмысты жасамаймыз.

Не кірмейді

Күтпеген жайттар болмауы үшін, негізгі бағаға мыналар кірмейді және бөлек талқыланады:

  • Табылған қателерді кодта түзету, егер ол бөлек келісілмесе
  • Иесінің рұқсаты немесе қолжетімділігі жоқ сайттар мен серверлерді тексеру
  • Аудиттен кейін шабуыл болмайтынына кепілдік: қауіпсіздікті үнемі қолдау қажет

Жиі қойылатын сұрақтар

Төлемнен кейін есеп пен ұсыныстар сізге тиесілі, оларды кез келген әзірлеушіге беруге немесе компания ішінде пайдалануға болады. Табылған осалдықтарды сіздің келісіміңізсіз үшінші тұлғаларға бермейміз және жарияламаймыз.

Бағаға есепті нақтылаудың бір раунды кіреді: түсініксіз тармақ болса немесе басымдықты нақтылағыңыз келсе, оны қоңырауда түсіндіріп, мәтінді толықтырамыз. Сіз түзеткеннен кейінгі қайта тексеру қажет болса, ол бөлек төленеді.

Әдетте сайтқа қолжетімділік пен бастапқы деректерді алған сәттен бастап 3-тен 7 жұмыс күніне дейін. Мерзім сайттың көлеміне және табылғандар санына байланысты, нақты күнді жобамен алғашқы танысқаннан кейін атаймыз.

Сайт мекенжайы, тек оқу рөлімен әкімші панеліне немесе сынақ көшірмесіне қолжетімділік, бар болса CMS және плагин тізімі, сондай-ақ тексеру уақытын келісетін байланыс. Сервер қолжетімділігін тек қорғалған арна арқылы беріңіз, құпиясөзді хат-хабармен жібермеңіз.

Сканерлеу үшін жылдамдығы шектелген OWASP ZAP және Nmap қолданамыз, формалар мен қолжетімділікті қолмен тексереміз. Сайтқа жүктеме түсіріп, оны құлатуы мүмкін агрессивті сценарийлерді бөлек келіспей іске қоспаймыз. Тексеруді сатылым ең көп болатын сағаттардан тыс жүргізген дұрыс.

Критикалық осалдықты есепті күтпей, бірден хабарлаймыз және оны алдымен қалай жабу керектігін сипаттаймыз. Егер сайт қазір деректердің ағып кетуіне осал болса, зардап шеккен бөлімді уақытша жабуды ұсынамыз. Толық мәліметі тексерістен кейін есепке кіреді.

Жоқ, ешқандай аудит толық кепілдік бермейді. Біз тексеру сәтіндегі нақты әлсіз жерлерді көрсетіп, оларды жабуға көмектесеміз. Қауіпсіздік үнемі жаңартуға және резервтік көшірмелерге сүйенеді, бұл үнемі жүретін жұмыс.
Сайтты вирустан және хакерлік шабуылдан емдеу

Сайтты вирустан және хакерлік шабуылдан емдеу

Зиянды кодты табамыз және жойып тастаймыз, сайтқа кірген осалдықты жабамыз, сонда сайт қалыпты жұмысқа оралады.

18 000 ₸ бастап бір реттік

Мерзімі: мерзімі: 1–4 жұмыс күні

Пентест (тек иесінің жазбаша рұқсатымен)

Пентест (тек иесінің жазбаша рұқсатымен)

Жүйеңіздің қауіпсіздігін келісілген шекте және иесінің жазбаша рұқсатымен шабуылдаушы әдістермен тексереміз.

60 000 ₸ бастап бір реттік

Мерзімі: мерзімі: 5–14 жұмыс күні

Сайт пен серверді қорғау: WAF, резервтік көшірме, 2FA

Сайт пен серверді қорғау: WAF, резервтік көшірме, 2FA

Сайт пен серверді қорғауды баптаймыз: сұраныстарды сүзу, резервтік көшірмелер және екі факторлы кіру.

28 000 ₸ бастап бір реттік

Мерзімі: мерзімі: 3–7 жұмыс күні

Тапсырмаңызды талқылайық па?

Өнім атауы мен осы бетке сілтеме хабарламаға WhatsApp-та өзі қойылады.

Немесе өтінім қалдырыңыз

Таңдаған арнаңыз бойынша жауап береміз: WhatsApp, Telegram, телефон немесе email. Байланыс тек жауап беру үшін қажет.

Қызмет
Қалай жауап беру керек

25 000 ₸ бастап бір реттік