Безопасность

Информационная безопасность сайтов и приложений

Аудит безопасности, защита от атак, соответствие стандартам. Проверяем веб-приложения, API, инфраструктуру.

OWASP ZAP
Burp Suite
Metasploit
Nmap

Коротко

Взлом сайта — это не только потеря данных, но и штрафы, отзыв лицензий, репутационные потери. Мы проводим аудит безопасности, закрываем уязвимости и помогаем пройти требования законодательства.

Что входитB 01

Что вы получаете

Аудит веб-приложения

OWASP Top 10, ручное тестирование, сканирование. Находим и описываем все уязвимости.

Защита от DDoS

Cloudflare, Qrator, StormWall. Настраиваем защиту от атак любой мощности.

Защита данных

Шифрование, защита персональных данных, соответствие 152-ФЗ и GDPR.

Pen-тестирование

Имитация реальной атаки. Проверяем систему глазами злоумышленника.

Мониторинг

Настройка системы обнаружения вторжений (IDS), алерты при подозрительной активности.

Резервное копирование

Автоматические бэкапы с шифрованием, хранение в нескольких локациях, план восстановления.

Порядок работB 02

Пять этапов от брифа до запуска

01
Scope
Определяем что проверяем: сайт, API, инфраструктура, клиентские приложения.
02
Аудит
Автоматическое сканирование + ручной анализ. Проверка OWASP Top 10.
03
Отчёт
Подробный отчёт с уязвимостями, их критичностью и рекомендациями по исправлению.
04
Исправление
Помогаем закрыть найденные уязвимости. Кодим патчи, настраиваем сервер.
05
Повторная проверка
Верифицируем что все уязвимости исправлены. Выдаём сертификат аудита.

Стек

OWASP ZAP
Burp Suite
Metasploit
Nmap
Cloudflare
Fail2ban

СтоимостьB 03

Три формата — выбирайте по задаче

Цены стартовые: итог зависит от объёма функциональности и сроков. Точную смету считаем после брифа, она фиксируется в договоре.

Базовый аудит

от 10 000 ₽

Автоматическое сканирование
Проверка OWASP Top 10
Отчёт с рекомендациями
Базовые настройки безопасности
Срок: 3-5 дней

Чаще всего берут

Полный аудит

от 50 000 ₽

Ручное тестирование
Проверка бизнес-логики
Pen-тестирование
Приоритизация уязвимостей
Повторная проверка
Срок: 2-3 недели

Compliance

от 200 000 ₽

Соответствие 152-ФЗ
Соответствие GDPR
Документация
Подготовка к сертификации
Сопровождение
Срок: от 1 месяца

Вопросы по услугеB 04

Что обычно спрашивают

Зачем нужен аудит безопасности?

Чтобы найти уязвимости до того, как их найдут злоумышленники. Взлом сайта — это штрафы (до 500 000 ₽ за утечку персональных данных), потеря клиентов и репутации. Аудит обычно окупается первым же предотвращённым инцидентом.

Чем отличается базовый аудит от полного?

Базовый — только автоматические сканеры, находит типовые уязвимости. Полный — ручное тестирование опытным специалистом, проверка бизнес-логики, pen-тестирование, поиск неочевидных проблем.

Что такое OWASP Top 10?

Это список 10 самых критичных уязвимостей веб-приложений по версии OWASP: SQL-инъекции, XSS, небезопасная аутентификация, утечки данных и др. Проверка по OWASP Top 10 — базовый стандарт аудита.

Помогаете ли с подготовкой к требованиям 152-ФЗ?

Да. Полный пакет compliance: аудит обработки персональных данных, подготовка политик, настройка технических мер защиты, уведомление Роскомнадзора, подготовка к проверкам.

Даёте ли сертификат после аудита?

Да, выдаём отчёт и сертификат о проведении аудита. Это не государственный сертификат, но документ часто требуется для тендеров и работы с корпоративными клиентами.

Смежные услугиB 06