Снимок дыр

Аудит безопасности сайта

Нужно понять, насколько сайт «открыт», без обещания сертификата ISO. Делаю практический срез: что закрыть первым, что в тариф, чего не беру.

Тарифы 140 / 290 / 490

Прайс

от 180 BYN

Ориентир «от». Точная смета после аудита по URL. Если задача повторяется — абонентка 140 / 290 / 490 BYN/мес.

Срез снаружи
приоритеты
если есть доступы — внутри

Боль владельца

Инвестор спросил «у вас безопасно?» — ответа нет.
После новостей про взломы страшно, с чего начать.
Плагинов-щитов три, обновлений ноль.

Что делаем

01Снаружи: заголовки, лишние службы, вход
02Внутри если дадите доступ: пользователи, версии, права
03Приоритеты: сегодня / в спринт / в тариф
04Без театра «найдено 999 уязвимостей»

Этапы

01
Снаружи
Без доступов уже видно много.
02
Внутри
Если идём дальше.
03
Список
Приоритеты, не простыня сканера.
04
Что дальше
Чинить / тариф / отказ.

Как это выглядит

Чеклист на приёмке

Снаружи: заголовки, лишние службы, вход
Внутри если дадите доступ: пользователи, версии, права
Приоритеты: сегодня / в спринт / в тариф
Без театра «найдено 999 уязвимостей»

Пример

Срез визитки: xmlrpc, 4 админа, PHP 7.4. Не «оштрафовал». Дал порядок работ на 2 дня + Basic.

Это не сертифицированный пентест.
Не ищу 0-day ради отчёта на 80 страниц.
Юридическое заключение не пишу.
Час аудита по URL без доступов — часть входного снимка студии.

Тариф или спринт

От 180 BYN. Потом лечение, защита или тариф — по списку.

Смотреть тарифы

Вопросы

Это пентест?

Нет. Практический срез для владельца.

Отчёт на бланке?

Короткий список. Не ISO.

Чинёте сразу?

Могу следующим этапом. Аудит — сначала карта.

Для банка?

Им нужен другой подрядчик. Я — живые сайты бизнеса.

Соседние услуги

Все услуги · Перенос, бэкап, безопасность · На главную · Тарифы