Аудит безопасности

Часто компании не уделяют должного внимания аудиту безопасности веб-приложений. Это связано, прежде всего, со стремлением снизить непроизводственные издержки. Однако, из-за неправильного управления рисками, сэкономив на аудите безопасности сайта, можно потерять деньги и клиентов.

Аудит безопасности особенно актуален для компаний, которые успешно интегрировали веб-приложения в собственные бизнес-процессы, обрабатывают персональные данные или финансовую информацию. Бизнес таких компаний пострадает от взлома сильнее всего.

Наши услуги по аудиту безопасности веб-приложений направлены на выявление уязвимостей и помощь в их устранении. Мы выполняем следующие работы:

  • Общий осмотр сайта, поиск потенциально уязвимых мест
  • Поиск ошибок, недоработок сайта
  • Поиск открытых для чтения или записи извне важных директорий или файлов
  • Проверка на пропатченность CMS сайта (в случае её наличия)
  • Полное сканирование пользовательских параметров сайта
  • Проверка на наличие уязвимостей сервера
  • Тестовые проникновения, социальная инженерия
  • Анализ на возможность взлома сайта другими методами

Ориентировочная стоимость аудита безопасности сайта по методике Black Box (оценка возможности скомпрометировать систему без каких-либо дополнительных знаний о её внутренней структуре) от 50 000 рублей.

Стоимость аудита сайта по методике White Box (комплексный анализ структуры и исходного кода веб-приложения, а также условий функционирования веб-приложения на сервере) рассчитывается исходя из объема исходных кодов проекта, от 20 000 рублей за 1 МБ.

Мы не возьмем с вас денег, если не обнаружим уязвимостей.

По результатам аудита формируется технический отчет, содержащий детальные сведения о выявленных рисках и рекомендации по их устранению.

Вы можете загрузить пример отчета об анализе безопасности сайта.

Мы также готовы осуществить внедрение мер по обеспечению информационной безопасности на основе выработанных рекомендаций. Перечень и стоимость работ по обеспечению информационной безопасности согласовывается отдельно.

Заказать аудит безопасности