Профессиональное тестирование веб-сайтов на проникновение (Penetration Testing) с использованием специализированной ОС Linux и продвинутого инструментария. Провожу комплексный аудит безопасности для выявления критических уязвимостей до того, как их обнаружат злоумышленники.
Используемый стек и методы контроля:
- Сбор информации и сканирование: Глубокий анализ архитектуры и сетевых портов с помощью Nmap, поиск скрытых директорий и забытых файлов конфигурации.
- Аудит авторизации (Auth) и обход логики: Тестирование механизмов аутентификации на уязвимости типа IDOR (несанкционированный доступ к чужим данным), проверку сессий и устойчивость к подбору паролей (Bruteforce).
- Поиск инъекций и багов: Тестирование форм и API на SQL-injection (SQLi), XSS (межсайтовый скриптинг), CSRF и уязвимости конфигурации CORS.
- Итоговый документ: Подробный отчет со скриншотами (Proof of Concept), оценкой критичности рисков и четкими рекомендациями для ваших разработчиков по закрытию дыр.
Что нужно для заказа
Что нужно для заказа
- Ссылка на целевой ресурс (веб-сайт, SPA-приложение или API).
- Письменное согласие на проведение технического аудита.
- Тестовые доступы (Auth) для проверки личных кабинетов и ролевых моделей пользователей (при наличии).
- Ограничения (если есть): например, конкретное время суток для сканирования, чтобы не нагружать ваш сервер.
Объём услуги
Сетевое сканирование портов и сервисов через Nmap.
Анализ безопасности всей логики авторизации (Auth) и проверка на IDOR / Bruteforce.
Проверка всех веб-форм и эндпоинтов на SQL-инъекции и XSS.
Предоставление 1 итогового отчета в формате PDF.
Бесплатный повторный аудит (ретест) после исправления уязвимостей вашей командой.
4 дня на выполнение
Доработка до 100% результата
