Без остановки сайта
Проверка идёт так, чтобы сайт продолжал работать для посетителей.
Проверка сайта на уязвимости
Проверка того, что сайт можно сломать или обчистить: формы, доступы, настройки сервера и лишние открытые двери.
- Цена
- от 15 000 ₽
- Срок
- 5–7 дней
- Договор
- до начала работ
Я проверяю сайт снаружи, как это делают те, кто ищет лёгкую добычу: открытые служебные адреса, старые копии, формы без ограничений, доступы, которые давно пора закрыть. Нахожу обычно не экзотику, а забытое — и поэтому чинится это быстро.
Когда эта услуга решает задачу
- 01
Сайтам с личными кабинетами и оплатой
- 02
Тем, кого уже ломали или подменяли содержимое
- 03
Компаниям, у которых на сайте лежат данные клиентов
Что входит в работу
Поиск дыр в формах, доступах и настройках сервера.
- Проверка форм: инъекции, перебор, загрузка файлов
- Поиск служебных адресов, копий и резервных файлов в открытом доступе
- Проверка доступов, паролей по умолчанию и прав на файлы
- Настройки сервера: заголовки, сертификат, версии
- Отчёт с приоритетом и порядком устранения
Как идёт работа
Каждый этап заканчивается тем, что можно посмотреть и принять.
Разведка
Собираю, что видно снаружи: адреса, поддомены, открытые файлы, версии.
Проверка
Прогоняю формы и точки входа по известным сценариям без вреда для сайта.
Проверка доступов
Смотрю, кто и чем может управлять, и где остались старые ключи.
Отчёт
Описываю находки, риск и то, что нужно сделать, чтобы закрыть каждую.
Что получится в итоге
По степени риска
Понятно, что чинить сегодня, а что можно отложить до следующего релиза.
Повторная проверка
После исправлений прохожу список заново и подтверждаю, что закрыто.
Что понадобится с вашей стороны
Чего нет — соберу сам или подскажу, где взять.
- Письменное разрешение на проверку от владельца сайта
- Адрес сайта и окно времени, когда нагрузка допустима
- Контакт разработчика, если правки будет делать он
Результат
Отчёт о найденных уязвимостях с приоритетом и подтверждение после исправления.
Что спрашивают чаще всего
Это безопасно для работающего сайта?
Да. Проверки идут в щадящем режиме и в согласованное время; всё, что может уронить сайт, выполняется только с вашего отдельного разрешения.
Заявка
Проверка сайта на уязвимости — посчитаю за сегодня
Опишите задачу своими словами. Вернусь с оценкой, сроком и планом работы; если задача решается дешевле — скажу об этом прямо.
Быстрее — позвонить8 919 289-75-05