Xizmatlar
Ekspertizaga nima borsa — o'shani tekshiramiz
Har bir yo'nalishda rasmiy ekspertiza qaraydigan joylardan boshlaymiz va topilgan teshikni yopmaguncha to'xtamaymiz.
Veb-sayt va veb-ilovalar
Ommaviy saytlar, kabinetlar, SaaS va e-commerce. Ekspertiza ko'p topadigan joylar: biznes-mantiq, ma'lumot ochiqlanishi, headerlar va host header.
Natija
Har bir topilma uchun: dalil, xavflilik darajasi, tuzatish va qayta tekshiruv natijasi.
Nimalar tekshiriladi
- OWASP Top 10 va ASVS bo'yicha tekshiruv
- Xavfsizlik headerlari, CSP, HSTS, cookie bayroqlari
- Host header injection, proxy sozlamalari
- Debug rejim, xato sahifalari, ochiq marshrutlar
- To'lov va obuna oqimlaridagi biznes-mantiq
- Login himoyasi: rate limit, OTP, sessiya
Portallar va ichki tizimlar
Davlat va korporativ portallar, LMS, CRM va ichki tizimlar. Ko'p rolli tizimlarda asosiy xavf — kim nimani ko'ra olishi.
Natija
Har bir topilma uchun: dalil, xavflilik darajasi, tuzatish va qayta tekshiruv natijasi.
Nimalar tekshiriladi
- Rollar va ruxsatlar matritsasi
- IDOR: boshqa foydalanuvchi ma'lumotiga kirish
- Fayl yuklash va yuklab olish
- API va integratsiyalar (token, imzo, limit)
- Audit log va admin harakatlari
- Ma'lumotlarni eksport qilish nazorati
Mobil ilovalar (Android va iOS)
APK va IPA ekspertizasida eng qattiq qaraladigan narsa — ilovaning o'zini himoya qilishi. Bu yerda bizning amaliy tajribamiz eng kuchli.
Natija
Har bir topilma uchun: dalil, xavflilik darajasi, tuzatish va qayta tekshiruv natijasi.
Nimalar tekshiriladi
- Root, jailbreak va emulyator aniqlash
- Dinamik tahlil (Frida) va debuggerdan himoya — RASP
- SSL pinning va xavfsiz sertifikat tekshiruvi
- Maxfiy ma'lumotlarni Keystore/Keychain'da saqlash
- Obfuskatsiya (R8, Dart --obfuscate) va yaxlitlik tekshiruvi
- allowBackup, cleartext trafik, APK/IPA nazorat qiymatlari
Server va infratuzilma
Ilova qanchalik yaxshi yozilmasin, ochiq port yoki eski panel butun ishni buzadi. Serverni ekspertizaga ham tayyorlaymiz.
Natija
Har bir topilma uchun: dalil, xavflilik darajasi, tuzatish va qayta tekshiruv natijasi.
Nimalar tekshiriladi
- Ochiq portlar va keraksiz servislar
- Panel, SSH va FTP'ni yopish yoki cheklash
- TLS sozlamalari va sertifikatlar
- Firewall (ufw) va WAF qatlami
- Sirlar, .env va kalitlar rotatsiyasi
- Zaxira nusxa va loglar
Ekspertizaga yuborishdan oldin bizga ko'rsating
Ariza qoldiring: mahsulotingizni skanerlaymiz, qayerda xavf borligini va uni yopish uchun nima kerakligini aniq ko'rsatamiz.
Skanerlashga ariza