info@mybigtime.ru 8 (800) 201-11-32
Поддержка и безопасность сайта

Аудит безопасности сайта

Уязвимости CMS и плагинов, слабые пароли и лишние доступы, дыры в формах и загрузке файлов, утечки данных: находим до того, как их найдут злоумышленники, и закрываем. Аудит безопасности сайта с проверкой на взлом и планом устранения.

2–3 днятиповой срок Известны все дыры и их критичность. от 15 000 ₽стоимость Ориентир для базового варианта. Точная цена — после бесплатного разбора задачи.
Все услуги направления
exchange.log
[09:00:09] CMS и сервер Уязвимости ok[09:23:10] лишние и слабые Доступы ok[09:41:34] инъекции и загрузки Формы 254 шт[09:59:11] персональные и платёжн Данные ok[10:16:43] попытка взлома Тест ok[10:19:00] критичность и устранен План 278 шт[10:40:00] summary ошибок 0, вручную 0

Что входит в работу

Наведите на карточку — раскроем, что именно делаем и зачем.

Зачем аудит безопасности

Сайт выглядит нормально, а в нём три года открыт доступ уволенного подрядчика и плагин с известной уязвимостью. Аудит безопасности сайта находит это до взлома: сканирование и ручная проверка, ревизия доступов, тест форм и загрузок, попытка проникновения по согласованному сценарию. Результат — список по критичности и план устранения; можем закрыть находки сами.

Как делаем

Сканирование и проверка CMS и сервера → ревизия доступов → проверка форм, данных и загрузок → тест на проникновение → отчёт с критичностью → устранение и повторная проверка. 2–5 дней.

Пример

Сайт магазина с персональными данными клиентов, аудит перед проверкой. Найдено 18 находок: уязвимый плагин, доступ бывшего подрядчика, форма без защиты от инъекций, открытые бэкапы. Всё устранено за 3 дня, повторная проверка чистая, требования к защите данных выполнены.

Что проверяет аудит

Схема работы — уточняется под вашу задачу.

Что делаем

Типовой состав — уточняется под вашу задачу.

ЭлементЧто делаемДля когоРезультат
УязвимостиCMS и серверИТчто открыто
Доступылишние и слабыевладелецкто может войти
Формыинъекции и загрузкиразработкадыры закрыты
Данныеперсональные и платёжныеюристыпо требованиям
Тестпопытка взломазаказчикреальная оценка
Планкритичность и устранениекомандачто делать первым

Сканеры уязвимостей и ручная проверка, ревизия доступов, тестирование форм и загрузок, тест на проникновение по согласованному сценарию, устранение находок, повторная проверка.

Сколько стоит

Аудит

Проверка и отчёт

  • Сканирование и ручная проверка
  • Ревизия доступов
  • Проверка форм и данных
  • Отчёт с критичностью
от 15 000 ₽2–3 дня Узнать подробнее Известны все дыры и их критичность.

Аудит и устранение

С тестом на проникновение

  • Всё из аудита
  • Тест на проникновение
  • Устранение находок
  • Повторная проверка и защита
от 40 000 ₽4–5 дней Узнать подробнее Дыры закрыты, защита настроена.

Сопровождение

Ежемесячно

  • Консультации и правки настроек
  • Обновления систем и доработок
  • Новые сценарии и отчёты по запросу
  • Реакция на проблему — до 4 часов
от 3 000 ₽/меспо договору Узнать подробнее Регулярное сканирование и контроль доступов.

Разбор задачи бесплатный: по его итогам получаете план работ и точную цену.

Как идёт работа

01

Разбор задачи

Бесплатно: цели, текущая ситуация, ограничения и бюджет. На выходе — план работ и точная цена.

02

Подготовка

Данные, доступы, согласование состава работ и сроков; фиксируем, что считаем результатом.

03

Работа

Выполняем по этапам с промежуточными результатами — вы видите прогресс, а не ждёте финала.

04

Сдача и поддержка

Передаём материалы и доступы, обучаем команду. 30 дней на вопросы и правки.

Что остаётся у вас

Результат работ с исходниками и доступами у вас
Документы и инструкции для команды
Понятные показатели для оценки эффекта
30 дней поддержки после сдачи

Частые вопросы

Аудит с отчётом — от 15 000 ₽, с тестом на проникновение и устранением — от 40 000 ₽, регулярный контроль — от 3 000 ₽ в месяц.

2–3 дня; с устранением — 4–5 дней.

Тест на проникновение проводится по согласованному сценарию на копии или в окно с бэкапом; рабочий сайт не пострадает.

Устаревшие плагины, доступы бывших подрядчиков, слабые пароли без двухфакторной авторизации, незащищённые формы и открытые бэкапы.

Желательно: лечение закрывает найденную точку входа, аудит проверяет остальные.

Да, защиту данных в формах и базе, согласия, хранение — в рамках технической части.

Здравствуйте! Меня зовут , я из компании . Связаться со мной можно по телефону , а обсудить хочу .

Спасибо, записали Свяжемся с вами в течение рабочего дня.