Аудит безопасности сайта
Проверяем права, поверхность атаки, обновления, API, загрузки и резервное восстановление.
Для сайтов с личными кабинетами, оплатой, формами и интеграциями, где утечка данных или взлом обойдутся дорого. Мы проверяем, кто и с какими правами имеет доступ, что открыто наружу, как обрабатываются загрузки и защищены API. На выходе — список уязвимостей с уровнем риска и конкретными шагами исправления.
Что входит
Состав работ фиксируем до старта, чтобы результат можно было проверить по пунктам.
- 01Проверка учётных записей и прав доступа
- 02Анализ открытых точек входа и поверхности атаки
- 03Проверка устаревших компонентов с известными уязвимостями
- 04Аудит защиты API, форм и загрузки файлов
- 05Проверка заголовков безопасности и настроек сервера
- 06Отчёт с уровнями риска и планом исправлений
Как работаем
Каждый этап заканчивается артефактом, который можно посмотреть и согласовать.
- 01Получаем доступы и делаем описьФиксируем хостинг, домен, DNS, CMS, плагины, интеграции и владельцев каждого доступа.
- 02Диагностируем текущее состояниеПроверяем ошибки в журналах, устаревшие компоненты, резервные копии, скорость и уязвимости.
- 03СтабилизируемЗакрываем критичные проблемы, настраиваем резервное копирование и проверяем, что восстановление из копии реально работает.
- 04Вносим изменения через тестовую копиюОбновления и правки сначала проверяем на закрытой копии сайта и выкатываем с готовым планом отката.
- 05Наблюдаем и отчитываемсяВедём мониторинг доступности и ошибок, а в отчёте показываем, что сделано, что найдено и что в очереди.
Почему KiberBrend
- Нет правок вслепую на рабочем сайтеЛюбое изменение проходит через тестовую копию и имеет план отката. Это снимает риск сломать сайт обновлением в пятницу вечером.
- Резервные копии проверяем восстановлениемМы не считаем копию рабочей, пока не развернули её и не убедились, что сайт поднимается. Наличие файла архива — ещё не защита.
- Открытый список задачВсе работы, найденные проблемы и планы видны вам в одном списке с приоритетами. Вы понимаете, за что платите и что будет дальше.
- Разбираем причину, а не симптомПосле каждого сбоя фиксируем, почему он произошёл, и что изменено, чтобы он не повторился.
Кейсы
Покажем релевантный разбор на созвоне
Публикуем только кейсы, согласованные с клиентами. Подходящие примеры и решения по вашей задаче разберём на первой встрече.
Стоимость
Стоимость зависит от числа ролей и точек входа, наличия собственного API и интеграций, объёма нестандартного кода и того, входит ли в работу проверка восстановления из резервной копии.
Вопросы
Сколько стоит аудит безопасности сайта?
Будете ли вы атаковать рабочий сайт?
Что если найдутся следы взлома?
Нужно ли давать вам доступ к серверу?
Связанные услуги
Есть задача по направлению «Аудит безопасности сайта»?
Опишите цель и текущую ситуацию. Мы предложим архитектуру проекта и объясним, что имеет смысл делать сразу, а что можно отложить.