Пентест (тек иесінің жазбаша рұқсатымен)
Біз командамен жұмыс істейміз: сайтыңызға немесе сервисіңізге шабуылдаушының әрекетін еліктеп пентест жүргіземіз, сонда практикада нені пайдалануға болатынын көреміз. Burp Suite, OWASP ZAP және Nmap қолданамыз, нәтижелерді артық шусыз қолмен қайта тексереміз. Жұмысты тек жүйе иесінің жазбаша рұқсатымен, келісілген шекте жүргіземіз; басқалардың жүйелерін тексермейміз. Нәтижесінде әрбір осалдықтың сипаттамасын, қайта шығару қадамдарын және түзету ұсынымдарын қамтитын есеп аласыз.
60 000 ₸ бастап бір реттік
мерзімі: 5–14 жұмыс күні
- Тестілеу шекарасы туралы жазбаша келісім және жұмыс басталғанға дейін иесінің рұқсаты
- Ашық сервистерді, шабуыл бетін және қолжетімді API-ды барлау
- Кіруді, сессияларды, қолжетімділік құқықтарын және қолданба логикасының осалдықтарын тексеру
Тапсырыс беру
Өнім атауы хабарламаға өзі қойылады.
Баға бастапқы; соңғы соманы жұмыс басталғанға дейін айтамыз.
Не кіреді
- Тестілеу шекарасы туралы жазбаша келісім және жұмыс басталғанға дейін иесінің рұқсаты
- Ашық сервистерді, шабуыл бетін және қолжетімді API-ды барлау
- Кіруді, сессияларды, қолжетімділік құқықтарын және қолданба логикасының осалдықтарын тексеру
- Burp Suite және OWASP ZAP арқылы соқыр сканерлеусіз, қолмен тексеру
- Табылғанды келісілген және қауіпсіз шекте эксплуатациялауға әрекет жасау
- Қайта шығару қадамдарын, тәуекелді бағалауды және түзету ұсыныстарын қамтитын есеп
- Шартқа енгізілсе, жабылған осалдықтарды қайта тексеру
Кімге арналған
Жүйенің нақты берік еместігін іске қоспас бұрын немесе ірі өзгерістерден кейін тексергісі келетін және тестілеуге жазбаша рұқсат беруге дайын компанияларға және сервис иелеріне арналған. Иесінің білуінсіз, басқа сайтта немесе өзіңіз иеленбейтін жүйеде тестілеу керек болса, бұл қызметке жарамайды.
Не кірмейді
Күтпеген жайттар болмауы үшін, негізгі бағаға мыналар кірмейді және бөлек талқыланады:
- Иесінің жазбаша рұқсатынсыз жүйелер мен сайттарды тестілеу
- Деректерді бүлдіруі, сервисті өшіруі немесе нақты клиенттерге әсер етуі мүмкін әрекеттер
- Кодтағы осалдықтарды түзету, егер ол бөлек келісілмесе
Жиі қойылатын сұрақтар
Тағы не пайдаға асуы мүмкін
Сайттың қауіпсіздік аудиті
Сайтты осалдықтар мен баптау қателеріне тексереміз және түсінікті түзету тізімін береміз.
25 000 ₸ бастап бір реттік
Мерзімі: мерзімі: 3–7 жұмыс күні
Сайт пен серверді қорғау: WAF, резервтік көшірме, 2FA
Сайт пен серверді қорғауды баптаймыз: сұраныстарды сүзу, резервтік көшірмелер және екі факторлы кіру.
28 000 ₸ бастап бір реттік
Мерзімі: мерзімі: 3–7 жұмыс күні
Тапсырмаңызды талқылайық па?
Өнім атауы мен осы бетке сілтеме хабарламаға WhatsApp-та өзі қойылады.
Немесе өтінім қалдырыңыз
Таңдаған арнаңыз бойынша жауап береміз: WhatsApp, Telegram, телефон немесе email. Байланыс тек жауап беру үшін қажет.