Кибербезопасность и защитаИндивидуальный расчёт

Базовое тестирование на проникновение

Ограниченное тестирование безопасности согласованных систем для выявления распространённых уязвимостей исключительно в рамках явно разрешённой цели и согласованных границ проверки.

От $200 · 1–3 недели

Стоимость от

$200

Обычный диапазон: $200 – $2,000

1–3 недели

Тип: Индивидуальный расчёт

Итоговая стоимость зависит от согласованного объёма и сложности проекта.

Запросить расчёт Связаться с поддержкой

Описание

Тестирование начинается только после подписания документа с правилами проведения, где определены цели, допустимые методы, тестовые учётные записи и временные окна. В этих пределах проверяются распространённые векторы атак на приложение или доступные извне сервисы — обход аутентификации, инъекции, небезопасные прямые ссылки на объекты, ошибки конфигурации — с осторожностью, чтобы не нарушить работу сервиса. Вы получаете отчёт с описанием каждой подтверждённой находки, способа воспроизведения, возможного влияния и рекомендаций по устранению.

Преимущества

Проверка слабых мест с позиции атакующего
Воспроизводимые доказательства по каждой находке
Приоритеты устранения с учётом влияния
Чёткие границы тестирования, согласованные письменно

Что входит

Согласование рамок
Контролируемое тестирование
Отчёт о находках
Рекомендации по устранению

Типичные сценарии

Веб-приложение с пользовательскими данными перед запуском
Заказчик или партнёр запрашивает подтверждение тестирования безопасности
Проверка исправлений после аудита безопасности
Новый API, открытый для внешних интеграторов
Существенные изменения в процессах аутентификации или оплаты

Как это работает

Правила проведения и подтверждение разрешённых целей
Разведка в отношении разрешённых целей
Контролируемое тестирование распространённых векторов атак
Подтверждение находок и оценка их влияния
Отчёт о находках с рекомендациями по устранению

Что нам нужно от вас

Письменное разрешение владельца системы на проверку перечисленных целей
URL, IP-адреса или приложения, входящие в рамки проверки
Тестовые учётные записи для каждой значимой роли
Экстренный контакт на время тестирования

Вопросы об услуге

Социальная инженерия, физический доступ, тестирование на отказ в обслуживании и системы, не указанные в письменном разрешении, исключены. Сторонние сервисы проверяются, только если это допускает политика их владельца и это явно разрешено.

Готовы начать новый проект?

Опишите свои требования и получите расчёт с прозрачной стоимостью и сроками выполнения.

Запросить расчёт Смотреть услуги