Услуги · Кемерово, Новосибирск, Томск, Красноярск
Аудит безопасности и защита сайтов
Информационная безопасность — моя основная специализация: пишу инструменты защиты, занимаюсь реверс-инжинирингом и сделал движок защиты веб-приложений, который работал в продакшене. Проверю ваш сайт, покажу, что уязвимо, и закрою это — или передам вашей команде понятный отчёт.
- от 20 000 ₽ во всех городах
- Ответ в течение 24 часов
01 / Что входит
Что вы получаете
- 01
Проверка типовых уязвимостей веб-приложений (OWASP Top 10)
- 02
Анализ конфигурации сервера и заголовков безопасности
- 03
Проверка форм, авторизации и работы с паролями
- 04
Отчёт с приоритетами: что критично, что можно отложить
- 05
Защита от DDoS, ботов и перебора паролей
- 06
Помощь в устранении найденного
02 / Цены
Сколько стоит
| Формат | Все города |
|---|---|
| Экспресс-аудитВнешняя проверка сайта, сервера и типовых уязвимостей, краткий отчёт с главными рисками. | от 20 000 ₽ |
| Настройка защитыФильтрация ботов и DDoS на уровне сервера, лимиты запросов, защита форм и авторизации. | от 30 000 ₽ |
| Полный аудитРучной разбор приложения и инфраструктуры, подробный отчёт с приоритетами и рекомендациями. | от 80 000 ₽ |
Цены — ориентир «от»: итог зависит от объёма и считается после разбора задачи. Не является публичной офертой. Цены одинаковые для всех городов. В Новосибирске и Томске выезды на встречи входят в стоимость; в Красноярске работаю удалённо, поездка — по договорённости и оплачивается отдельно.
Аудит и защита сайтов по городам: Кемерово, Новосибирск, Томск и Красноярск.
03 / Как работаю
Этапы работы
-
01
Разбор задачи
Созвон или встреча: цели, ограничения, что уже есть. Предлагаю решение.
-
02
Оценка и этапы
Стоимость, этапы и результат каждого этапа — фиксируем до начала работ.
-
03
Разработка
Работаю этапами и показываю результат каждого — прогресс виден по ходу.
-
04
Запуск и поддержка
Развёртывание, передача доступов, при необходимости — поддержка и доработки.
04 / Портфолио
Связанные проекты
- 01 Движок защиты веб-приложений Собственная серверная защита от DDoS, ботов, брутфорса и SQL-инъекций с анализом и фильтрацией трафика в продакшене. Информационная безопасность
- 02 Антивирусная утилита Обнаружение и удаление вредоносного ПО с анализом памяти процессов: сканирование адресного пространства и выгрузка вредоносного кода из RAM. Информационная безопасность
- 03 Утилита шифрования файлов Шифрование данных на чистом Rust с защитой от отладки и ручным управлением памятью. Информационная безопасность
05 / Вопросы
Частые вопросы
Какие сайты вы проверяете?
Только те, владельцем которых вы являетесь или на проверку которых у вас есть разрешение владельца. Проверка чужих ресурсов без согласия незаконна.
Не сломает ли аудит работающий сайт?
Проверки согласуем заранее; нагрузочные и рискованные тесты — только в оговорённое время или на копии сайта.
Что я получу по итогам?
Отчёт: найденные проблемы, насколько каждая опасна и как её закрыть. Устранить могу сам или передать отчёт вашим разработчикам.
Работаю в Кемерове, Новосибирске, Томске и Красноярске. Другие услуги: Разработка сайтов, Telegram-боты, Боты для MAX, Веб-приложения и CRM, Десктоп-приложения.