01
VAPAN // Пентестинг в Тернополе
Пентест, тестирование на проникновение и аудит безопасности в Тернополе
Проверка безопасности вашего сайта, API, приложения и инфраструктуры. Найдём и покажем «дыры» в безопасности до того, как ими воспользуется кто-то другой.
Легально и конфиденциально (NDA) Полный отчёт Ретест включён
02
Как мы работаем
- Обсуждаем цели
- Собираем информацию о ваших сервисах без нагрузки на прод
- Проверяем и пробуем атаковать аккуратно, без разрушения данных
- Отчёт и план действий: быстрые победы (quick wins) и долгосрочные шаги. Ретест в комплекте
03
Кому подходит
- Бизнес Тернополя и области: от малого до среднего
- SaaS, маркетплейсы, веб-порталы с оплатами и персональными данными
- Команды с требованиями к комплаенсу или подготовкой к инвест-/партнёрскому аудиту
Веб-приложения
Проверяем логику, авторизацию, загрузку файлов, платежи, работу с данными. Находим XSS/IDOR/SSRF и другие распространённые проблемы.
API и микросервисы
REST/GraphQL, токены, доступы, лимиты, интеграции между сервисами. Проверим, можно ли «обойти» правила или вытащить лишние данные.
Мобильные
iOS/Android: хранение данных, работа с бэкендом, перехват трафика. Проверим, что пользовательские данные не утекают.
Инфраструктура
Внешний периметр, открытые порты, слабые пароли, ошибки в настройках. Поможем закрыть «лишние двери» в интернет.
Облако/Kubernetes
Права доступа (IAM), секреты, политики, контейнерная безопасность. Сделаем так, чтобы из облака случайно не «светилось» ничего лишнего.
Социальная инженерия
Учебные фишинг-симуляции и короткие тренинги для команды, чтобы сотрудники не нажимали на подозрительные письма.
Рабочий процесс
Скоуп и правила
01Согласовываем доступы, окна работ, контактное лицо. Подписываем NDA.
Разведка
02Аккуратно определяем, что видно снаружи и внутри.
Эксплуатация
03Имитируем действия злоумышленника без вреда данным.
Приоритизация
04Раскладываем проблемы по уровню риска и влиянию на бизнес.
Отчёт и ретест
05Даём план исправлений, а после фиксов проводим бесплатный ретест.
Скоуп и правила
01Согласовываем доступы, окна работ, контактное лицо. Подписываем NDA.
Разведка
02Аккуратно определяем, что видно снаружи и внутри.
Эксплуатация
03Имитируем действия злоумышленника без вреда данным.
Приоритизация
04Раскладываем проблемы по уровню риска и влиянию на бизнес.
Отчёт и ретест
05Даём план исправлений, а после фиксов проводим бесплатный ретест.
Как организована работа по безопасности
Партнёр по пентесту
Для обсуждения пентеста обратитесь к нашему партнёру Altair Security. С командой партнёра вы определите объём проверки, сроки и ответственного за работу.
Объём проверки
До начала работ согласуйте системы и среды, разрешённые методы тестирования и ограничения. Эти условия должны быть зафиксированы письменно.
Отчёт и повторная проверка
На старте уточните формат отчёта, порядок уведомления о критичных находках и условия повторной проверки после исправлений.
Разработка с VAPAN
VAPAN занимается разработкой сайтов и веб-приложений. Если после проверки нужны изменения в коде, отдельно обсудим их объём и возможность реализации.
Полный спектр кибербезопасности
Вместе с командой-партнёром Altair Security закрываем весь цикл: red team, GRC, подготовка к ISO 27001, SOC 2 и PCI DSS, обучение команд. Полный перечень услуг и портфолио на сайте партнёра.
Услуги и портфолио партнёраЧастые вопросы о пентесте
Что такое пентест?
Пентест, или тестирование на проникновение, это контролируемая атака на ваш сайт или инфраструктуру, которую проводит этичный хакер с вашего согласия. Цель: найти уязвимости раньше злоумышленников и показать, как их исправить.
Сколько стоит пентест в Украине?
Пентест небольшого сайта или веб-приложения стоит от $300, комплексный аудит инфраструктуры считается индивидуально. Точная цена зависит от количества хостов и функционала. Оценку по вашему проекту делаем бесплатно в течение суток.
Сколько длится тестирование?
Пентест веб-приложения обычно занимает 5-10 рабочих дней, внешнего периметра 3-7 дней. Отчёт с рекомендациями готовим в течение 2-3 дней после завершения работ.
Что я получу в результате?
Отчёт по методологии OWASP: список найденных уязвимостей с приоритетами по CVSS, шаги воспроизведения (PoC) и конкретные рекомендации по исправлению. После фиксов делаем бесплатный ретест и подтверждаем, что проблемы закрыты.
Это легально и безопасны ли мои данные?
Да. Пентест проводится только с письменного согласия владельца системы, в согласованном объёме и по договору с NDA. Ваши данные не копируются и не передаются третьим лицам, а все действия фиксируются в отчёте.
Подойдёт ли отчёт пентеста для SOC 2 или ISO 27001?
Да. Независимый пентест входит в типовые доказательства для аудита SOC 2, сертификации ISO 27001 и анкет безопасности от крупных заказчиков. Отчёт содержит методологию, скоуп, находки с приоритетами и статус исправлений после ретеста, то есть то, что запрашивает аудитор. Скажите на скоупинге, к какому стандарту готовитесь, и мы учтём это в формате отчёта.
Готовы проверить безопасность?
Опишите, что нужно протестировать, и мы вернёмся с планом пентеста, сроками и стоимостью. Работаем в Тернополе и по всей Украине.
► Безопасные PoC, приоритизация CVSS/EPSS, ретест включён, журнал действий, черновик до 48 ч► Конфиденциально, без простоев, быстрые результаты, полная прозрачность процесса
Чем мы ещё занимаемся
Разработку, безопасность, маркетинг и автоматизацию часто берут вместе. Посмотрите смежные услуги и кейсы.