Услуга
Диагностика и защита сайтов и веб-приложений: проверяем код, доступы, API, зависимости и конфигурацию. Находим уязвимости, даём понятный отчёт с приоритетами и закрываем критичное. Работаем со всей Россией удалённо, с московскими компаниями встречаемся лично.
Владельцы лендингов и корпоративных сайтов, e-commerce с платежами и персональными данными, проекты «собрали за выходные» на генераторах, команды после смены подрядчика или инцидента.
Сканирование поверхности атаки → ручная проверка бизнес-логики и админки → отчёт с приоритетами без «страшилок» → исправления и усиление защиты → повторная проверка. Сначала read-only, агрессивные проверки только по согласованию.
Диагностика — от 60 000 ₽: скан, ручная проверка и отчёт с приоритетами. Аудит с исправлениями — от 120 000 ₽.
Мы фокусируемся на сайтах и веб-приложениях малого и среднего бизнеса: практичный аудит и исправления, а не многомесячные «военные учения».
Да. Генераторы и «собрал за выходные» часто оставляют открытые эндпоинты, слабую авторизацию и секреты в коде — это отдельный чек-лист.
Работаем аккуратно: сначала read-only сканирование и согласование границ. Агрессивные проверки — только с вашего разрешения.
Заказать диагностику. Примеры работ: аудит безопасности платёжного сервиса FP Auto, аудит интернет-магазина ломбарда Хронограф.
Смежная услуга: разработка сайтов — если проще пересобрать, чем чинить.