Проверка и исправления
Проверяем настройки, код и права доступа. Показываем подтверждённые проблемы и помогаем их исправить — в согласованных границах и с вашего разрешения.
01 — Безопасность сайта
Работаем с корпоративными сайтами на MODX и 1С-Битрикс, а также знакомыми нам PHP-приложениями. Объём зависит от кода, интеграций и доступных тестовых сред.
Неизвестные платформы, сложные API и нестандартные сценарии сначала оцениваем. Не обещаем проверить всё приложение в рамках базового объёма.
02 — Безопасность сайта
Где обнаружена проблема, как она воспроизводится, чем грозит бизнесу и какие доказательства это подтверждают.
Что исправить первым, что можно запланировать, какие участки проверены и что осталось за рамками.
Одна повторная проверка согласованного списка исправлений в течение 30 дней после отчёта. Новые функции оцениваем отдельно.
03 — Безопасность сайта
Подтверждаем полномочия заказчика. Письменно фиксируем домены, среду, методы, время работ, исключения и контакт для остановки.
Проверяем правовые ограничения, согласуем доступы и резервирование. Активные проверки проводим преимущественно на тестовой копии с обезличенными данными.
Сочетаем инструменты и ручную проверку. Подтверждаем результат, исключаем ложные срабатывания и обсуждаем приоритеты с вами.
Отдельно оцениваем доработки, внедряем согласованные изменения и повторно проверяем затронутые сценарии.
04 — Безопасность сайта
Первый этап
от 75 000 ₽
Один сайт на знакомой CMS, согласованный перечень проверок, отчёт, разбор результатов и один повторный проход по исправлениям.
Срок и окончательную цену фиксируем после знакомства с проектом. Исправления в эту стоимость не входят.
После отчёта
По оценке
Обновления, настройка доступа, доработка кода и проверка восстановления. Согласуем задачи, трудоёмкость и порядок приёмки.
Регулярные работы — по отдельному договору с лимитом часов и временем ответа. Без обещаний круглосуточного реагирования.
05 — Безопасность сайта
Предлагаем ограниченную техническую проверку сайта, включая согласованные ручные проверки типовых веб-уязвимостей. Это не комплексный независимый пентест инфраструктуры, не red team и не аттестация. Проверка наших собственных доработок не является независимой оценкой.
Не оказываем услуги, требующие лицензии ФСТЭК или ФСБ, не проводим аттестацию, оценку соответствия требованиям 152-ФЗ, работы с гостайной и регулируемыми системами. Если задача относится к лицензируемой деятельности, мы её не начинаем: заказчик привлекает профильного лицензированного исполнителя. Наличие договора само по себе не отменяет лицензионных требований.
Да, активное тестирование может повлиять на доступность и данные. Поэтому методы, среду, резервирование и условия немедленной остановки согласуем заранее. Не проводим DDoS, социальную инженерию, подбор паролей, закрепление в системе и проверки чужих сервисов. Боевой сайт проверяем только в отдельно разрешённом объёме.
Работаем с минимально необходимыми доступами и тестовыми данными. В договоре фиксируем конфиденциальность, место хранения, срок удаления и порядок отзыва доступов. Не передаём пароли, персональные данные, клиентский код и закрытые материалы внешним ИИ-сервисам без отдельного согласования и проверки правовых оснований. Выводы инструментов проверяет человек.
Нет. Отчёт описывает состояние согласованных участков на дату проверки и её ограничения. Отсутствие найденных проблем не гарантирует отсутствие уязвимостей. Изменения кода, обновления и новые интеграции могут потребовать повторной проверки.
Пришлите адрес и коротко опишите задачу. На первом этапе не нужны пароли, персональные данные и архивы кода.