Процесс
Проверить, найти, закрыть, зафиксировать
Четыре действия из нашего логотипа — это и есть наша работа. На каждом этапе Вы заранее знаете, что произойдёт и что потребуется от Вас.
01 / 05
Заявка и NDA
- От Вас
- Ссылка на продукт или файлы, срок экспертизы, ответственное лицо.
- Мы делаем
- Уточняем требования, готовим NDA, согласовываем права доступа.
- Результат
- Подписанное NDA и план проверки.
02 / 05
Автоматический и AI-скан
- От Вас
- Доступ только на чтение к репозиторию, серверу или APK/IPA.
- Мы делаем
- Агент Claude AI просматривает код, конфигурацию, зависимости, заголовки и сервер; запускаются автоматические сканеры.
- Результат
- Список первичных находок.
03 / 05
Ручная проверка
- От Вас
- Тестовые аккаунты (для каждой роли).
- Мы делаем
- Специалист вручную проверяет бизнес-логику, авторизацию, IDOR и загрузку файлов, подтверждает или отклоняет находки AI.
- Результат
- Подтверждённые находки с доказательствами и уровнем риска.
04 / 05
Исправление
- От Вас
- Просмотреть исправления или применить их самостоятельно.
- Мы делаем
- Готовим патч или PR; при необходимости пишем для Вашей команды чёткую инструкцию.
- Результат
- Закрытые уязвимости.
05 / 05
Повторный скан и отчёт
- От Вас
- Новый билд или деплой.
- Мы делаем
- Проверяем всё повторно, готовим контрольные суммы APK/IPA.
- Результат
- Отчёт о готовности — продукт готов к подаче на экспертизу.
Стандарты, на которые мы опираемся
Официальная экспертиза опирается на те же стандарты. Поэтому мы говорим на одном языке.
- OWASP Top 102021
- OWASP ASVSWeb
- OWASP MASVSMobile
- OWASP MASTGMobile
- MASWEMobile
- OWASP Mobile Top 102024
- CWEWeakness
Покажите нам продукт до отправки на экспертизу
Оставьте заявку: просканируем Ваш продукт и точно покажем, где есть риски и что нужно, чтобы их закрыть.
Заявка на сканирование