Услуги
Проверяем то, что смотрит экспертиза
В каждом направлении начинаем с того, на что смотрит официальная экспертиза, и не останавливаемся, пока найденная уязвимость не закрыта.
Веб-сайты и веб-приложения
Публичные сайты, личные кабинеты, SaaS и e-commerce. Там, где экспертиза находит больше всего: бизнес-логика, раскрытие данных, заголовки и host header.
Результат
По каждой находке: доказательство, уровень риска, исправление и результат повторной проверки.
Что проверяется
- Проверка по OWASP Top 10 и ASVS
- Заголовки безопасности, CSP, HSTS, флаги cookie
- Host header injection, настройки прокси
- Режим отладки, страницы ошибок, открытые маршруты
- Бизнес-логика в сценариях оплаты и подписки
- Защита входа: rate limit, OTP, сессии
Порталы и внутренние системы
Государственные и корпоративные порталы, LMS, CRM и внутренние системы. Главный риск в многоролевых системах — кто что может видеть.
Результат
По каждой находке: доказательство, уровень риска, исправление и результат повторной проверки.
Что проверяется
- Матрица ролей и прав доступа
- IDOR: доступ к данным другого пользователя
- Загрузка и скачивание файлов
- API и интеграции (токены, подписи, лимиты)
- Журнал аудита и действия администраторов
- Контроль экспорта данных
Мобильные приложения (Android и iOS)
На экспертизе APK и IPA строже всего смотрят на самозащиту приложения. Здесь наш практический опыт сильнее всего.
Результат
По каждой находке: доказательство, уровень риска, исправление и результат повторной проверки.
Что проверяется
- Обнаружение root, jailbreak и эмулятора
- Защита от динамического анализа (Frida) и отладчика — RASP
- SSL pinning и безопасная проверка сертификатов
- Хранение конфиденциальных данных в Keystore/Keychain
- Обфускация (R8, Dart --obfuscate) и проверка целостности
- allowBackup, cleartext-трафик, контрольные суммы APK/IPA
Серверы и инфраструктура
Как бы хорошо ни было написано приложение, открытый порт или устаревшая панель сводят всё на нет. Сервер мы тоже готовим к экспертизе.
Результат
По каждой находке: доказательство, уровень риска, исправление и результат повторной проверки.
Что проверяется
- Открытые порты и лишние сервисы
- Закрытие или ограничение панели, SSH и FTP
- Настройки TLS и сертификаты
- Firewall (ufw) и уровень WAF
- Секреты, .env и ротация ключей
- Резервные копии и логи
Покажите нам продукт до отправки на экспертизу
Оставьте заявку: просканируем Ваш продукт и точно покажем, где есть риски и что нужно, чтобы их закрыть.
Заявка на сканирование