Услуги · Кемерово и Новосибирск
Аудит безопасности и защита сайтов в Кемерове и Новосибирске
Информационная безопасность — моя основная специализация: пишу инструменты защиты, занимаюсь реверс-инжинирингом и сделал движок защиты веб-приложений, который работал в продакшене. Проверю ваш сайт, покажу, что уязвимо, и закрою это — или передам вашей команде понятный отчёт.
- от 20 000 ₽ в Кемерове
- от 25 000 ₽ в Новосибирске
- Ответ в течение 24 часов
01 что входит
Что вы получаете
- Проверка типовых уязвимостей веб-приложений (OWASP Top 10)
- Анализ конфигурации сервера и заголовков безопасности
- Проверка форм, авторизации и работы с паролями
- Отчёт с приоритетами: что критично, что можно отложить
- Защита от DDoS, ботов и перебора паролей
- Помощь в устранении найденного
02 цены
Сколько стоит
Экспресс-аудит
Внешняя проверка сайта, сервера и типовых уязвимостей, краткий отчёт с главными рисками.
Настройка защиты
Фильтрация ботов и DDoS на уровне сервера, лимиты запросов, защита форм и авторизации.
Полный аудит
Ручной разбор приложения и инфраструктуры, подробный отчёт с приоритетами и рекомендациями.
Цены — ориентир «от»: итог зависит от объёма и считается после разбора задачи. Не является публичной офертой. В Новосибирске стоимость включает выезды на встречи.
03 как работаю
Этапы работы
Разбор задачи
Созвон или встреча: цели, ограничения, что уже есть. Предлагаю решение.
Оценка и этапы
Стоимость, этапы и результат каждого этапа — фиксируем до начала работ.
Разработка
Работаю этапами и показываю результат каждого — прогресс виден по ходу.
Запуск и поддержка
Развёртывание, передача доступов, при необходимости — поддержка и доработки.
04 портфолио
Связанные проекты
- Информационная безопасность
Движок защиты веб-приложений
Собственная серверная защита от DDoS, ботов, брутфорса и SQL-инъекций с анализом и фильтрацией трафика в продакшене.
- Информационная безопасность
Антивирусная утилита
Обнаружение и удаление вредоносного ПО с анализом памяти процессов: сканирование адресного пространства и выгрузка вредоносного кода из RAM.
- Информационная безопасность
Утилита шифрования файлов
Шифрование данных на чистом Rust с защитой от отладки и ручным управлением памятью.
05 вопросы
Частые вопросы
Какие сайты вы проверяете?
Только те, владельцем которых вы являетесь или на проверку которых у вас есть разрешение владельца. Проверка чужих ресурсов без согласия незаконна.
Не сломает ли аудит работающий сайт?
Проверки согласуем заранее; нагрузочные и рискованные тесты — только в оговорённое время или на копии сайта.
Что я получу по итогам?
Отчёт: найденные проблемы, насколько каждая опасна и как её закрыть. Устранить могу сам или передать отчёт вашим разработчикам.
Обсудим задачу?
Опишите проект в Telegram или через форму — отвечу в течение 24 часов.