Понятный план, что исправить на вашем сайте
Автоматическая проверка, каждую находку подтверждает специалист. Отчёт — простыми словами.
- Express-аудит
- от $500
- Express-аудит
- до отчёта
- 2–3 дня
- до отчёта
- находок проверены человеком
- 100%
- находок проверены человеком
План устранения уязвимостейExecutive Reportscanme.sh · тестовая цель, не клиент
Проверено специалистом
- НизкийСлабые шифры TLS 1.0до 90 дней
- НизкийСлабые шифры TLS 1.1до 90 дней
- ИсключеноСамоподписанный сертификатложное срабатывание
- НормаСлужебные файлы (.git, phpinfo)—
- НормаОшибки конфигурации сервера—
- НормаОткрытые панели управления—
- НормаЗахват поддоменов—
- НормаЗаписи DNS—
Итог: 2 проблемы низкого риска. Ложное срабатывание специалист убрал из отчёта.
- TLS и шифры
- Заголовки безопасности
- Поддомены
- Открытые панели управления
- Служебные файлы .git и phpinfo
- Записи DNS
- Захват поддоменов
- Известные CVE в технологиях сайта
- Ошибки конфигурации сервера
- Листинги каталогов
От заявки до исправления — четыре шага
- 1
Заявка и разрешение
Подписываете разрешение и подтверждаете владение доменом записью в DNS.
- 2
Автоматическая проверка
Платформа ищет поддомены, сервисы и известные уязвимости — бережно, без взлома.
- 3
Специалист
Аудитор вручную проверяет каждую находку и убирает ложные срабатывания.
- 4
Отчёт и ретест
План исправлений простыми словами. После исправлений проверяем ещё раз.
Без вашей подписи — ни одного запроса к сайту
Мы молодая команда и не показываем выдуманные логотипы и отзывы. Показываем, как устроена работа.
- Разрешение
- Без подписанного разрешения и подтверждения владения доменом платформа не запустит проверку. Это заложено в код.
- Человек
- В отчёт попадает только то, что подтвердил специалист.
- Бережно
- Без атак на отказ и подбора паролей, с ограничением скорости.
- Открыто
- Известные open-source сканеры: subfinder, naabu, httpx, nuclei.
Цены
Итог зависит от объёма проверки.
Express
2–3 рабочих дняот $500
- Проверка сайта снаружи: домены, поддомены, сервисы
- Отчёт для руководства и план исправлений
Standard
1–2 неделиот $3 000
- Ручная проверка веб-приложения по OWASP
- Отчёт с доказательствами и повторная проверка
Premium
по объёмуот $8 000
- Проверка исходного кода и логики сервиса
- Сопоставление с требованиями регулятора
Радар·после аудита: повторные проверки и уведомления о новых уязвимостях в Telegram
от $100 / мес
Отчёт учитывает, где вы работаете
OWASP Top 10 и ISO/IEC 27001: в отчёте видно, каких областей касается каждая находка.
Статус: международные стандарты, применяются добровольно
Часть требований известна из открытых источников — в отчёте они помечены «предварительно». Aegis не является аккредитованным аудитором: там, где закон требует независимый аудит, наш отчёт — подготовка к нему, а не он сам. Привязка к стандартам не заменяет сертификацию.
Начнём с короткого разговора
- 1Свяжемся и уточним задачу
- 2Пришлём разрешение на тестирование
- 3Через 2–3 дня — отчёт и разбор