Аудит безопасности сайта
Работаем командой и проверяем сайт на уязвимости и ошибки настройки: версии CMS и плагинов, заголовки безопасности, SSL, права доступа, формы, панель администратора и резервные копии, доступные из интернета. Используем OWASP ZAP и Nmap в щадящем режиме, чтобы не нагружать сайт, а найденное проверяем вручную. По итогу вы получаете отчёт с приоритетами: что исправить сразу, что в ближайшее время и что можно отложить. Исправления можем внести сами по согласованию или передать вашему разработчику вместе с отчётом.
от 25 000 ₸ разово
срок: 3–7 рабочих дней
- Проверка версий CMS, плагинов и библиотек на известные уязвимости
- Анализ SSL, заголовков безопасности и перенаправлений на HTTPS
- Проверка панели администратора, форм входа и прав доступа к файлам
Заказать
Название продукта подставится в сообщение само.
Цена стартовая; итоговую сумму называю до начала работ.
Что входит
- Проверка версий CMS, плагинов и библиотек на известные уязвимости
- Анализ SSL, заголовков безопасности и перенаправлений на HTTPS
- Проверка панели администратора, форм входа и прав доступа к файлам
- Поиск открытых каталогов, служебных файлов и резервных копий в открытом доступе
- Сканирование инструментами OWASP ZAP и Nmap с ручной проверкой найденного
- Отчёт с приоритетами и пошаговыми рекомендациями, понятными разработчику
- Разбор отчёта на созвоне, где отвечаем на ваши вопросы
Кому подходит
Для интернет-магазинов, сайтов на CMS и самописных проектов, которые принимают заявки, оплаты или персональные данные и хотят понимать реальные риски. Не подойдёт, если нужна проверка чужого сайта без ведома владельца: такие работы мы не делаем.
Что не входит
Чтобы не было сюрпризов, вот что в базовую цену не входит и обсуждается отдельно:
- Исправление найденных ошибок в коде, если это не оговорено отдельно
- Проверка сайтов и серверов, к которым у нас нет доступа или разрешения владельца
- Гарантия, что после аудита взлома не будет: безопасность требует постоянной поддержки
Частые вопросы
Что ещё может пригодиться
Лечение сайта от вирусов и взлома
Находим и удаляем вредоносный код, закрываем уязвимость, через которую попали, и возвращаем сайт в рабочее состояние.
от 18 000 ₸ разово
Срок: срок: 1–4 рабочих дня
Пентест (только с письменного разрешения владельца)
Тестируем безопасность вашей системы атакующими методами в согласованных границах и с письменного разрешения владельца.
от 60 000 ₸ разово
Срок: срок: 5–14 рабочих дней
Защита сайта и сервера: WAF, бэкапы, 2FA
Настраиваем защиту сайта и сервера: фильтрацию запросов, резервные копии и двухфакторный вход.
от 28 000 ₸ разово
Срок: срок: 3–7 рабочих дней
Обсудим вашу задачу?
Название продукта и ссылка на эту страницу подставятся в сообщение WhatsApp сами.
Или оставьте заявку
Ответим в выбранном вами канале: WhatsApp, Telegram, телефон или email. Контакт нужен только для ответа.