Пентест — OwlMind Security

Что мы проверяем

✓ Веб-приложения — SQLi, XSS, обход входа, бизнес-логика
✓ API — IDOR, сломанный вход, массовое присваивание
✓ Мобильные приложения (iOS/Android) — реверс, хранение данных
✓ Сети — сегментация, открытые сервисы
✓ Облако — неверные настройки, доступы, хранилища
✓ Исходный код — отслеживание данных, цепочки уязвимостей

Методика

По PTES, руководству OWASP и NIST SP 800-115. Четыре этапа, каждая находка проверена вручную.

1 Разведка — карта поверхности атаки
2 Эксплуатация — доказать, что уязвимость работает
3 Проверка — ручная ревизия, ноль ложных
4 Отчёт — серьёзность, доказательство, исправление

Что вы получаете

Отчёт в трёх форматах (для руководства, технический, для соответствия) с оценкой каждой уязвимости, видео-доказательством критических и высоких, и исправлением на уровне кода — плюс 30 дней поддержки и бесплатная перепроверка исправленного.

Вопросы

Сколько длится пентест?

1–2 недели точечная проверка, 2–4 недели полная проверка приложений и инфраструктуры.

Сколько стоит пентест?

От $3 000 за точечный объём. Цены — на главной странице.

Готовы найти то, что пропустили другие?

Бесплатная консультация и персональное предложение в течение 48 часов.

Бесплатная консультация