Перейти к основному содержанию

Цены

Пакеты и цены

Два направления: веб и мобильное приложение. Выбираете только сканирование или сканирование вместе с устранением уязвимостей. Стоимость устранения зависит от объёма находок и не превышает указанной границы.

Веб-сайт и платформа

Веб-сканирование

Веб-сайт, портал или API

5 млн сум

фиксированная цена

  • Автоматический и AI-скан
  • Ручная проверка специалистом
  • OWASP Top 10, настройки сервера и заголовков
  • Отчёт: уровень риска и инструкция по исправлению

Веб-сканирование + устранение

Выбирают чаще

Найденные уязвимости закрываем сами

до 50 млн сум

в зависимости от объёма находок

  • Всё, что входит в веб-сканирование
  • Исправления делаем мы (патч/PR)
  • Усиление защиты сервера и портов
  • Повторный скан — до полного закрытия
  • Отчёт о готовности к экспертизе

Мобильное приложение

Сканирование приложения

Приложение Android (APK) или iOS (IPA)

2 млн сум

фиксированная цена

  • Статический и динамический анализ по MASVS
  • Root/jailbreak, SSL pinning, обфускация
  • Хранение чувствительных данных и трафик
  • Отчёт: уровень риска и инструкция по исправлению

Сканирование приложения + устранение

Выбирают чаще

Найденные уязвимости закрываем сами

до 15 млн сум

в зависимости от объёма находок

  • Всё, что входит в сканирование приложения
  • Исправления делаем мы
  • RASP: защита от root, эмулятора и Frida
  • Повторный скан — до полного закрытия
  • Контрольные суммы APK/IPA и отчёт о готовности

В каждом пакете — NDA и доступ только на чтение. Мы не выдаём сертификат — мы готовим к экспертизе.

Вопросы

Частые вопросы

Вы выдаёте сертификат?

Нет. Сертификат и заключение выдаёт только уполномоченная экспертная организация. Мы готовим Ваш продукт к этой проверке: находим уязвимости, закрываем их и проверяем повторно.

Наш код в безопасности?

Мы подписываем NDA и работаем только с правами на чтение. Доступ закрывается сразу по окончании работ, данные не выходят за рамки проекта.

Сколько времени это занимает?

Зависит от объёма продукта. По заявке назовём точный срок и спланируем работу под дату Вашей экспертизы.

А если проверка всё же не будет пройдена?

Вместе разберём заключение экспертизы, закроем оставшиеся находки и подготовим продукт к повторной подаче. Мы не даём 100% гарантии, но остаёмся с Вами до конца.

AI не изменит наш код?

Нет. AI-агент лишь ускоряет анализ. Каждую находку и каждое исправление проверяет и подтверждает специалист.

Проверяете ли вы мобильное приложение без исходного кода?

Да, проверяем и по файлам APK и IPA. Но доступ к исходному коду помогает быстрее внести исправления.