Что входит в услугу
Проведите аудит безопасности Вашего сайта, чтобы противодействовать взломам, утечке информации, внедрению blackdoors.
Скрытая угроза - 97% владельцев взломанных сайтов не знали об этом
Возможные последствия взлома для:
Сайт-визитка, блог
Хакеры используют Ваш сайт для атак на компьютеры ваших посетителей и другие ресурсы, в качестве прокси-сервера и для рассылки спама.
Ваш сайт блокируют поисковики и браузеры, вы теряете ранжирование сайта (хорошие позиции в поисковиках), далее пользователей и клиентов.
Корпоративный сайт
Хакеры проникли во внутреннюю сеть компании и получили доступ к документам.
Изменили контактные данные, ведут переписку от вашего имени, пороча Вас.
Интернет-магазин
Хакеры завладели базой Ваших клиентов, рассылают спам и производят мошенничества с электронными платежами.
Вредоносный код на сайте заражает компьютеры пользователей.
Ваш сайт блокируют поисковики и браузеры, вы теряете ранжирование сайта (хорошие позиции в поисковиках), далее пользователей и клиентов. Продажи падают или сходят на нет.
Мы поможем Вам обнаружить и устранить уязвимости, чтобы защитить бизнес и обеспечить безопасность
Экспертная оценка:
Многоступенчатый аудит безопасности сайта позволит выявить все угрозы и включает в себя:
- Общую оценку безопасности сайта и соответствие нормативным требованиям
- Сканирование сервера на предмет уязвимостей
- Поиск самых распространенных уязвимостей по версии OWASP
- Анализ сайта специалистами вручную и с помощью автоматических сканеров
- Тест на проникновение — симуляция настоящей атаки хакеров
Распространенные уязвимости:
- Внедрение кода
- Некорректная аутентификация и управление сессией
- Межсайтовый скриптинг (XSS)
- Небезопасные прямые ссылки на объекты
- Небезопасная конфигурация
- Утечка чувствительных данных
- Отсутствие контроля доступа к функциональному уровню
- Подделка межсайтовых запросов (CSRF)
- Использование компонентов с известными уязвимостями
- Невалидированные редиректы
Гарантии безопасности
Мы организуем исследования на базе методик OSSTMM и OWASP и регулярный мониторинг активности хакеров, обладая актуальными знаниями о существующих угрозах. Использование современных программных средств обеспечивает высокий уровень аудита и помогает создавать надежные формы защиты.
1
категория аудита
10 000 р.
Aудит безопасности сайта на уровне:
- скриптов, контента и интерактивных элементов
6
типов уязвимостей
до 5 дней
исполнение
2
категория аудита
20 000 р.
Aудит безопасности сайта на уровне:
- скриптов, контента и интерактивных элементов
12
типов уязвимостей
до 10 дней исполнение
3
категория аудита
30 000 р.
Aудит безопасности сайта на уровне:
- скриптов, контента и интерактивных элементов
- сервера и окружения
24
типа уязвимостей
до 14 дней исполнение
4
категория аудита
40 000 р.
Aудит безопасности сайта на уровне:
- скриптов, контента и интерактивных элементов
- сервера и окружения
- корпоративной сети
- социальных аккаунтов
все возможные типы уязвимостей
до 25 дней исполнение
* Заказ аудита принимается только от владельцев сайта / компаний.