Направление
Аудит безопасности сайта
Проверяем инструментами, а не на глаз. Активный пентест — только с письменного разрешения владельца ресурса.
Цены и сроки
| Работа | Стоимость | Срок |
|---|---|---|
| Аудит сайта на CMS | 12 000 – 35 000 ₽ | 3–7 дней |
| Аудит кода и зависимостей | 20 000 – 60 000 ₽ | 1–3 недели |
| Пентест по согласованию | 35 000 – 110 000 ₽ | 2–4 недели |
| Аудит мобильного приложения | 28 000 – 80 000 ₽ | 1–3 недели |
| Защита телеграм-бота | 9 000 – 25 000 ₽ | 3–6 дней |
| Проверка обработки персональных данных | 12 000 – 35 000 ₽ | 5–10 дней |
| Настройка резервного копирования | 6 000 – 18 000 ₽ | 1–3 дня |
| Приёмочная проверка проекта | 7 000 – 22 000 ₽ | 2–5 дней |
| Повторная проверка после исправлений | 4 000 – 12 000 ₽ | 1–3 дня |
| Обучение команды основам безопасности | 10 000 – 30 000 ₽ | 5–10 дней |
Что двигает цену внутри вилки
- Размер кодовой базы и её возраст
- Количество внешних интеграций и точек входа
- Глубина проверки: сканирование или ручной анализ
- Нужно ли повторное тестирование после исправлений
- Требуется ли проверка на соответствие 152-ФЗ
Что не входит в стоимость
- Исправление найденных уязвимостей (считается отдельно)
- Постоянный мониторинг и реагирование на инциденты
- Сертификация по стандартам вроде PCI DSS
- Юридическое сопровождение при утечке данных
Это оплачивается напрямую поставщикам по факту расходов, чтобы не переплачивать нам за посредничество.
Работы по направлению
Вопросы по направлению
Что входит в аудит?
Статический анализ кода, динамическая проверка работающего сайта, сверка зависимостей с базой уязвимостей и проверка конфигурации сервера. На выходе отчёт с находками по уровням риска.
Можно проверить чужой сайт?
Нет. Активная проверка чужого ресурса без письменного разрешения владельца это уголовная статья. Работаем только по вашим ресурсам или с документом от владельца.
Что в отчёте?
Находки, отсортированные по риску, с воспроизведением: запрос, ответ сервера, затронутый файл. К каждой критичной находке конкретная рекомендация, что и на что заменить.
Исправляете найденное?
Можем, но это отдельная работа и отдельная смета. Часто дешевле, когда правит ваш разработчик по нашему отчёту, а мы делаем повторную проверку за 4–12 тысяч.
Проверяете соответствие 152-ФЗ?
Да, отдельной работой: какие данные собираются, на каком основании, где хранятся, кто имеет доступ и что писать в политике обработки.
Заявка
Опишите задачу — ответим сроками и сметой
На первую оценку хватает пары абзацев: что за бизнес, что нужно сделать, к какому сроку. Отвечаем в течение рабочего дня.