Кибербезопасность и защитаИндивидуальный расчёт
Аудит безопасности
Структурированный аудит конфигурации и реализации безопасности приложения для выявления проблем и подготовки приоритетных рекомендаций по их устранению.
От $100 · 1–2 недели
Стоимость от
$100
Обычный диапазон: $100 – $1,500
1–2 недели
Тип: Индивидуальный расчёт
Итоговая стоимость зависит от согласованного объёма и сложности проекта.
Описание
Аудит оценивает, как приложение построено и настроено, без проведения атак: аутентификацию и работу с сессиями, проверки авторизации, валидацию входных данных, хранение секретов, версии зависимостей, конфигурацию серверов и облачной инфраструктуры, а также логирование. Проверка проводится на основе предоставленного исходного кода, конфигурации и документации. Результат — письменный отчёт, где для каждой находки указаны уровень риска, затронутая область и практическая рекомендация, упорядоченные так, чтобы команда понимала, с чего начать.
Преимущества
Понятная картина слабых мест безопасности
Находки, ранжированные по уровню риска
Конкретные исправления для разработчиков
Основа для решений по безопасности
Что входит
- Проверка безопасности
- Оценка рисков
- Письменный отчёт
- Рекомендации по устранению
Типичные сценарии
- Перед публичным запуском нового приложения
- После получения кодовой базы от другого разработчика
- Подготовка к опроснику по безопасности от заказчика
- Приложение обрабатывает персональные или платёжные данные
- Плановая проверка после крупных изменений функциональности
Как это работает
- Определение компонентов, сред и областей проверки
- Анализ кода и конфигурации
- Проверка зависимостей и настроек инфраструктуры
- Оценка уровня риска выявленных проблем
- Письменный отчёт и разбор рекомендаций
Что нам нужно от вас
- Доступ на чтение к репозиторию исходного кода
- Описание архитектуры и среды размещения
- Доступ к соответствующей конфигурации или staging-среде
- Технический специалист для уточняющих вопросов
Вопросы об услуге
Сам аудит включает находки и рекомендации по их устранению. Внедрение исправлений можно оформить как отдельную последующую работу, либо ваша команда может выполнить их самостоятельно на основе отчёта.
Похожие услуги
Стоимость от
$100
Обычный диапазон: $100 – $1,500
1–2 недели
Тип: Индивидуальный расчёт
Итоговая стоимость зависит от согласованного объёма и сложности проекта.
Готовы начать новый проект?
Опишите свои требования и получите расчёт с прозрачной стоимостью и сроками выполнения.