Пентест (только с письменного разрешения владельца)
Работаем командой: проводим пентест вашего сайта или сервиса с имитацией действий злоумышленника, чтобы увидеть, что можно использовать на практике. Применяем Burp Suite, OWASP ZAP и Nmap, а результаты перепроверяем вручную, без лишнего шума. Работаем только по письменному разрешению владельца системы, в согласованных границах; чужие системы не тестируем. По итогу вы получаете отчёт с описанием каждой уязвимости, шагами воспроизведения и рекомендациями по исправлению.
от 60 000 ₸ разово
срок: 5–14 рабочих дней
- Письменное соглашение о границах тестирования и разрешение владельца до начала работ
- Разведка открытых сервисов, поверхности атаки и доступных API
- Проверка входа, сессий, прав доступа и уязвимостей логики приложения
Заказать
Название продукта подставится в сообщение само.
Цена стартовая; итоговую сумму называю до начала работ.
Что входит
- Письменное соглашение о границах тестирования и разрешение владельца до начала работ
- Разведка открытых сервисов, поверхности атаки и доступных API
- Проверка входа, сессий, прав доступа и уязвимостей логики приложения
- Ручная проверка с Burp Suite и OWASP ZAP, без слепого сканирования
- Попытки эксплуатации найденного в безопасных и согласованных пределах
- Отчёт с шагами воспроизведения, оценкой риска и рекомендациями по исправлению
- Повторная проверка закрытых уязвимостей, если она включена в договор
Кому подходит
Для компаний и владельцев сервисов, которые хотят проверить реальную устойчивость своей системы до запуска или после крупных изменений и готовы дать письменное разрешение на тестирование. Не подойдёт, если тестирование нужно без ведома владельца, на чужой сайт или на систему, которой вы не распоряжаетесь.
Что не входит
Чтобы не было сюрпризов, вот что в базовую цену не входит и обсуждается отдельно:
- Тестирование систем и сайтов без письменного разрешения их владельца
- Действия, которые могут повредить данные, отключить сервис или затронуть реальных клиентов
- Исправление уязвимостей в коде, если это не оговорено отдельно
Частые вопросы
Что ещё может пригодиться
Аудит безопасности сайта
Проверяем сайт на уязвимости и ошибки настройки и даём отчёт с понятным списком исправлений.
от 25 000 ₸ разово
Срок: срок: 3–7 рабочих дней
Защита сайта и сервера: WAF, бэкапы, 2FA
Настраиваем защиту сайта и сервера: фильтрацию запросов, резервные копии и двухфакторный вход.
от 28 000 ₸ разово
Срок: срок: 3–7 рабочих дней
Обсудим вашу задачу?
Название продукта и ссылка на эту страницу подставятся в сообщение WhatsApp сами.
Или оставьте заявку
Ответим в выбранном вами канале: WhatsApp, Telegram, телефон или email. Контакт нужен только для ответа.