Находим уязвимости раньше злоумышленников
Аудит безопасности и пентест
Проверяем по методикам OWASP Top 10 и OWASP WSTG: авторизацию, права доступа, инъекции, загрузку файлов, настройки сервера, утечки данных. Каждая находка — с доказательством, оценкой риска и понятным способом исправления.
Этот опыт мы получаем на своих продуктах: Auto555, Homade, A777AA и обменник KOT.CASH регулярно проходят наши же проверки и выдерживают реальные атаки.
Стоимость
от 29 900 ₽
- Срок 1–5 недель
- Договор с ООО, счёт сразу после заказа
- Отчёт и фиксированная цена
Калькулятор
Соберите проект и получите точную цену
Три пакета с понятным составом и опции по желанию. Цена фиксированная — та же сумма будет в счёте.
Выберите пакет
Добавьте нужное
Ваша смета
- Пакет «Орбита»129 000 ₽
Стоимость работ
0 ₽
Срок: 2–3 недели
Счёт сейчас: 64 500 ₽ — предоплата 50%, остаток после приёмки
Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.
Отраслевые решения
Готовые составы под ваш бизнес
Для каждой отрасли — свой набор модулей, пример расчёта и ответы на частые вопросы.
Процесс
Как проходит работа
- 1
Периметр
Что проверяем, кто владелец, письменное разрешение и границы.
- 2
Подготовка
Тестовые учётные записи, резервная копия, окно работ.
- 3
Проверка
Автоматическое сканирование и ручная работа по сценариям.
- 4
Отчёт
Доказательства, риски, приоритеты и способы исправления.
- 5
Исправление
Ваша команда или наша — по отдельной смете.
- 6
Повторная проверка
Подтверждаем, что уязвимости закрыты.
Почему дешевле, чем в среднем по рынку
Пентест веб-приложения у российских компаний — от 150 тыс. ₽, комплексный — 300 тыс. – 1 млн ₽. Наши пакеты ниже на 15–30% при работе по тем же методикам OWASP.
Вопросы и ответы
Частые вопросы
Это законно?
Да. Проверяем только системы, которыми владеете вы или на проверку которых у вас есть письменное разрешение владельца. Перед стартом подписываем договор и согласовываем периметр, окно работ и контакты на случай сбоя. Чужие сайты без разрешения не проверяем.
Сайт не упадёт во время проверки?
Активные тесты проводим в согласованное окно, нагрузочные атаки без отдельного согласования не делаем. Перед стартом просим свежую резервную копию.
Чем пентест отличается от сканера?
Сканер находит известные проблемы версий и настроек. Пентест — ручная работа специалиста: ошибки прав доступа, логики, оплат, которые автоматически не найти. В пакете «Спутник» — сканирование и ручной разбор результатов, в «Орбите» и «Галактике» — полноценный пентест.
Как оплачивать?
По счёту ООО «Левицкий Концепт» или по QR-коду. Работы до 50 000 ₽ — 100% предоплата, крупнее — 50% до старта и 50% после отчёта.
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.
Бесплатные калькуляторы и шаблоны по теме
Все инструменты →- Безопасность и 152-ФЗГенератор заголовка Content-Security-PolicyОтметьте, какие сервисы подключены к сайту, — генератор соберёт CSP, покажет строки для nginx, Apache и meta и предупредит о небезопасных значениях.
- Безопасность и 152-ФЗГенератор SPF, DKIM и DMARC записейУкажите, через какие сервисы уходит почта домена, — получите SPF с подсчётом DNS-запросов, запись DKIM из вашего ключа и DMARC с выбранной политикой. Без запросов к чужим серверам.
- Калькулятор + шаблонПарольная политика компании: образец в Word и генераторВыберите параметры — получите готовый внутренний документ «Политика паролей» с разделами для сотрудников и администраторов. Требования основаны на актуальных рекомендациях NIST.
- Безопасность и 152-ФЗКалькулятор ущерба от утечки данных и простоя сайтаПосчитайте стоимость инцидента в деньгах: простой, восстановление, оборотные и фиксированные штрафы за утечку персональных данных, отток клиентов — и сравните с ценой защиты.
