Оценка защищенности веб-приложений
Мы предлагаем услуги по анализу защищенности веб-приложений на любом этапе их жизненного цикла: от технического проекта до эксплуатации.
Вам потребуются наши услуги, если:
- вы не хотите, чтобы ваш Интернет-проект оказался вовлечен злоумышленниками в нелегальные схемы получения выгоды (подробнее про нелегальные схемы);
- ваш бизнес связан с разработкой программных продуктов, и вы заинтересованы в обеспечении их защищенности;
- вы эксплуатируете ИС и решили проверить, насколько она соответствует требованиям нормативных документов (например, закону №152-ФЗ «О персональных данных»);
- вам требуется выбрать и внедрить решения для автоматизации бизнес-процессов крупной компании, и вы хотите убедиться в их безопасности.
Обращаем Ваше внимание на то, что в настоящее время действует акция "утром уязвимость - вечером деньги".
Экспертный анализ методом черного ящика
Тестирование методом черного ящика позволяет проверить, сколько злоумышленнику потребуется времени и ресурсов, чтобы найти и использовать уязвимость в конкретном веб-приложении. Таким образом, заказчик может узнать уровень защищенности сайта от основных угроз.
Экспертный анализ методом белого ящика
При анализе методом белого ящика эксперты работают с исходном кодом веб-приложения и конфигурационными файлами приложения и окружающих сервисов. Такой подход дает возможность провести наиболее полное исследование защищенности. Однако трудоемкость работы будет выше, чем при тестировании методом черного ящика.
