Пре-аудит кибербезопасности
До официальной проверки —закрываем уязвимости
Готовим Ваш сайт, портал или мобильное приложение к экспертизе: находим уязвимости, исправляем и проверяем повторно.
Отчёт о готовности
15/15
закрыто
Повторный скан: пройден
Веб-сайт
6/6
Мобильное приложение
9/9
Найдено уязвимостей
Уровень риска
- Высокий 7
- Средний 1
- Низкий 1
Мобильное приложение
Топ-3 риска
- ВысокийНет проверки root / jailbreak
- ВысокийНебезопасная проверка сертификата
- ВысокийНет защиты от динамического анализа
Закрытые находки
Говорим с экспертизой на одном языке: наши стандарты
- OWASP Top 10
- OWASP ASVS
- OWASP MASVS
- MASTG
- MASWE
- Mobile Top 10
- CWE
Что мы проверяем
Всё, что смотрит экспертиза
Почему Sipar
Мы сами прошли этот путь
Свои продукты мы готовили к экспертизе по этому же процессу. Теперь применяем этот опыт к Вашему проекту.
AI-агент + специалист
Агент Claude AI быстро просматривает код, конфигурацию и сервер. Каждую находку проверяет и подтверждает специалист.
По OWASP и MASVS
Для веба — OWASP Top 10 и ASVS, для мобильных — MASVS, MASTG и MASWE. Экспертиза опирается на те же стандарты.
Исправляем сами
Мы не ограничиваемся отчётом: готовим патч, PR или чёткую инструкцию для Вашей команды.
Повторная проверка включена
После исправлений проверяем всё заново. У Вас остаётся результат, подтверждающий, что уязвимости закрыты.
Конфиденциальность и NDA
Подписываем NDA, к коду подключаемся только с правами на чтение. Ваши данные не выходят за рамки проекта.
Глубоко знаем мобильные приложения
Обнаружение root и эмулятора, pinning сертификатов, обфускация, контрольные суммы APK/IPA — всё это мы закрывали на практике.
Процесс
Пять этапов: проверить, найти, закрыть, зафиксировать
01
Заявка и NDA
Уточняем продукт, сроки и требования экспертизы. Подписываем NDA.
02
Автоматический и AI-скан
Проверяются код, конфигурация, зависимости, заголовки и настройки сервера.
03
Ручная проверка
Бизнес-логика, авторизация, IDOR, загрузка файлов — то, что сканер найти не может.
04
Исправление
Патч, PR или пошаговая инструкция для Вашей команды.
05
Повторный скан и отчёт
Всё проверяется повторно, Вы получаете отчёт о готовности.
Что будет в отчёте
Всё, что нужно для экспертизы, — в одном месте
Каждая находка — с доказательством, уровнем риска, исправлением и результатом перепроверки.
AI-агент + специалист
AI-агент Claude быстро просматривает код и сервер, специалист подтверждает каждую находку.
Все находки закрыты
Наш собственный продукт: веб 6 + мобайл 9.
Найден host header injection
Высокий · веб-сайт · доказательство приложено
Находки видны сразу
О критичной находке сообщаем сразу, не дожидаясь конца отчёта.
До / после
MASWE · M7<!-- AndroidManifest.xml -->- android:allowBackup="true"+ android:allowBackup="false"+ android:dataExtractionRules="@xml/data_extraction_rules"- android:usesCleartextTraffic="true"+ android:networkSecurityConfig="@xml/network_security_config"
Не реализована проверка root
Приложение работает на рутованном устройстве без ограничений: анализировать память и трафик становится проще.
Повторная проверка включена
После исправлений всё проверяется заново — остаётся результат, подтверждающий закрытие.
Перед подачей
- Заголовки безопасности
- Режим отладки отключён
- Лишние порты закрыты
- Контрольные суммы APK/IPA
- Повторный скан пройден
Кейсы
Пусть говорят результаты
Цены
Пакеты и цены
Два направления: веб и мобильное приложение. Выбираете только сканирование или сканирование вместе с устранением уязвимостей. Стоимость устранения зависит от объёма находок и не превышает указанной границы.
Веб-сканирование
Веб-сайт, портал или API
5 млн сум
фиксированная цена
- Автоматический и AI-скан
- Ручная проверка специалистом
- OWASP Top 10, настройки сервера и заголовков
Веб-сканирование + устранение
Выбирают чащеНайденные уязвимости закрываем сами
до 50 млн сум
в зависимости от объёма находок
- Всё, что входит в веб-сканирование
- Исправления делаем мы (патч/PR)
- Усиление защиты сервера и портов
Сканирование приложения
Приложение Android (APK) или iOS (IPA)
2 млн сум
фиксированная цена
- Статический и динамический анализ по MASVS
- Root/jailbreak, SSL pinning, обфускация
- Хранение чувствительных данных и трафик
Сканирование приложения + устранение
Найденные уязвимости закрываем сами
до 15 млн сум
в зависимости от объёма находок
- Всё, что входит в сканирование приложения
- Исправления делаем мы
- RASP: защита от root, эмулятора и Frida
Блог
Практические статьи о подготовке к экспертизе
Вопросы
Частые вопросы
Вы выдаёте сертификат?
Нет. Сертификат и заключение выдаёт только уполномоченная экспертная организация. Мы готовим Ваш продукт к этой проверке: находим уязвимости, закрываем их и проверяем повторно.
Наш код в безопасности?
Мы подписываем NDA и работаем только с правами на чтение. Доступ закрывается сразу по окончании работ, данные не выходят за рамки проекта.
Сколько времени это занимает?
Зависит от объёма продукта. По заявке назовём точный срок и спланируем работу под дату Вашей экспертизы.
А если проверка всё же не будет пройдена?
Вместе разберём заключение экспертизы, закроем оставшиеся находки и подготовим продукт к повторной подаче. Мы не даём 100% гарантии, но остаёмся с Вами до конца.
AI не изменит наш код?
Нет. AI-агент лишь ускоряет анализ. Каждую находку и каждое исправление проверяет и подтверждает специалист.
Проверяете ли вы мобильное приложение без исходного кода?
Да, проверяем и по файлам APK и IPA. Но доступ к исходному коду помогает быстрее внести исправления.
Покажите нам продукт до отправки на экспертизу
Оставьте заявку: просканируем Ваш продукт и точно покажем, где есть риски и что нужно, чтобы их закрыть.
Заявка на сканирование