Аудит безопасности
Анализ кода, конфигураций и инфраструктуры по методологиям OWASP и проверенным чек-листам.
Миссия 03
Защищаем веб-приложения, данные и инфраструктуру. Проводим аудит, находим уязвимости и выстраиваем оборону по всему периметру — до того, как ей воспользуются.
Работаем как этичные специалисты по безопасности: легальные пентесты по договору. Заявку оформляете на сайте, она сразу попадает в нашу систему, а вводные вы задаёте в анкете — без лишних созвонов. На выходе — прозрачный отчёт и понятный план устранения рисков.
Подключимся в течение часа, найдём причину и вернём сайт в работу. Ошибка 500, белый экран, вирус, DDoS, не проходит оплата, истёк домен — с чем угодно.
Калькулятор
Выберите задачу: срочная помощь, проверка, защита или постоянное сопровождение. Цена фиксированная — та же сумма будет в счёте.
Что входит
Анализ кода, конфигураций и инфраструктуры по методологиям OWASP и проверенным чек-листам.
Контролируемая имитация атак на приложения и сети в рамках согласованного периметра.
WAF, защита от инъекций, XSS и CSRF, безопасная аутентификация и управление сессиями.
Локализация, расследование и восстановление после атак, разбор причин и предотвращение повторов.
Шифрование, разграничение доступа и соответствие требованиям 152-ФЗ по персональным данным.
Практические тренинги по безопасной разработке и противодействию фишингу для сотрудников.
Направления
Отраслевые решения
У каждого решения своя страница: состав под отрасль, калькулятор, пример расчёта и ответы на вопросы.
Процесс
Договор, границы тестирования и правила — всё легально и под контролем.
Сбор информации, моделирование угроз и поиск точек входа.
Эксплуатация уязвимостей в безопасном режиме с фиксацией доказательств.
Понятный отчёт с приоритетами и сопровождение при исправлении.
Вопросы и ответы
В течение часа с 9:00 до 21:00 по Москве в пакетах «Спутник» и «Орбита». В «Галактике» — за 30 минут круглосуточно. Вне рабочего времени для младших пакетов добавьте опцию «Ночь и выходные».
Дежурный связывается с вами сразу после оформления и запрашивает доступы. Работы начинаются после оплаты счёта: по QR-коду из приложения банка это занимает минуту. Для компаний, которым нужен счёт с закрывающими документами, это тот же счёт ООО.
Да. Проверяем только системы, которыми владеете вы или на проверку которых у вас есть письменное разрешение владельца. Перед стартом подписываем договор и согласовываем периметр, окно работ и контакты на случай сбоя. Чужие сайты без разрешения не проверяем.
Активные тесты проводим в согласованное окно, нагрузочные атаки без отдельного согласования не делаем. Перед стартом просим свежую резервную копию.
Не удаляйте файлы и не восстанавливайте бэкап до диагностики — сотрёте следы. Смените пароль хостинга и закажите пакет «Спутник» с опцией срочного выезда. Если утекли персональные данные клиентов, по закону нужно уведомить Роскомнадзор в течение 24 часов — поможем с этим.
Да: WordPress, 1С-Битрикс, Joomla, OpenCart, MODX, самописные сайты на PHP, Node.js, Python.
Поддержка — правки и развитие. Сопровождение безопасности — контроль уязвимостей, входов и бэкапов и реакция на атаки. Их можно совмещать.
Бесплатный сканер смотрит одну страницу снаружи: наличие политики, галочек, счётчиков до согласия. Аудит — ручная работа: все формы и сценарии, тексты документов на соответствие вашему реальному процессу, куда уходят данные после отправки формы, где хранится база и кто к ней имеет доступ.
Гарантировать решение регулятора не может никто. Мы гарантируем, что пройдём все пункты, по которым сайты проверяют чаще всего, и исправим найденное в рамках пакета.
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.