Цикл статей
Друзья! Мы решили открыть цикл статей на тему информационной безопасности сайтов. Пожалуйста отправляйте ваши предложения (письмом или через онлайн консультант), самые востребованные темы будем освещать!
ПредложитьПРОФЕССИОНАЛЬНЫЙ АНАЛИЗ БЕЗОПАСНОСТИ ВАШЕГО САЙТА ЗА 5 ДНЕЙ
Лучшие в своей области хакер, веб-разработчик
и аналитик по информационной безопасности проведут анализ вашего сайта и дадут рекомендации
Для справки
МОНИТОРИНГ БЕЗОПАСНОСТИ
- Проверка работоспособности сайта
- Контроль доступности сайта в поисковиках
- Защита от перехвата домена
- Оперативные уведомления
о найденных проблемах
Зарегистрируйся прямо сейчас
и получи систему мониторинга безопасности сайта стоимостью 11900 РУБЛЕЙ В ПОДАРОК!
и получи систему мониторинга безопасности сайта стоимостью 11900 РУБЛЕЙ В ПОДАРОК!
- 00
- 23
- 13
- 45
ТОРОПИТЕСЬ! ПРЕДЛОЖЕНИЕ ОГРАНИЧЕНО!
-
20ЛЕТ ОПЫТА
В ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ -
83КРИТИЧНЫХ УЯЗВИМОСТИ
В СРЕДНЕМ -
3ВЕДУЩИХ
В СВОЕЙ ОБЛАСТИ ЭКСПЕРТА
Вы уверены, что вашему-то сайту ничего не угрожает?
Ваше ложное чувство безопасности — сильнейшее из оружий злоумышленника!
ЭТОГО С ВАМИ
НЕ СЛУЧИТСЯ НИКОГДА:
- Исклю2ение сайта из п0искови ов
- П е реб ои в раб оте сайта, недоступность
- Удал ние / изм$нение стрнаиц са8та
- Рас7ылка [SPAM!]спама через д0мен сайта
- Перена1равление пользов телей
на друг2е сайты - Заражение п0льзов телей вир7сами
- Кража платежн5й информ2ции клиентов
- Кража всей клиен ской базы
с целью прода$$$и конкуqентам
КАК МЫ ЭТОГО
ДОБЬЁМСЯ?
- Проверка общей работоспособности сайта
и контроль доступности сайта в поисковиках
в реальном времени - Защита от перехвата домена
- Мгновенные уведомления о найденных проблемах
- Поиск вирусов и вредоносного обфусцированного кода на сайте
- Поиск скрытых перенаправлений
с любых страниц сайта - Быстрое обнаружение любой известной уязвимости
- Чёткие и ясные рекомендации по её устранению
Сэкономить 1 000$
или потерять 10 000$?
— Александр, основатель sectest.ru
ТАРИФЫ
| Услуга / тариф | ЭКСПРЕСC | БАЗОВЫЙ | БИЗНЕС |
|---|---|---|---|
| Работа хакера и аналитика | 5 дней | 10 дней | 15 дней |
| Поиск вирусов и вредоносного обфусцированного кода на сайте | |||
| Инструментальный поиск уязвимостей | Критичные уязвимости |
Все известные на сегодняшний день уязвимости |
Все известные на сегодняшний день уязвимости |
| Подробное описание каждой уязвимости, её последствий | |||
| Детальный отчёт, содержащий рекомендации по устранению каждой уязвимости | |||
| Поиск скрытых перенаправлений с любых страниц сайта |
|||
| Проверка сайта на возможность утечки конфиденциальных данных | |||
| Анализ серверного окружения в котором работает ваш сайт |
|||
| Подключение к системе мониторинга информационной безопасности сайта с системой мгновенных уведомлений о любой возникшей проблеме |
|||
| Инструкции по устранению уязвимостейдля передачи программистам, с примерами кода |
|||
| Подключение к оперативной систем противодействия взлому или изменению сайта, заражению посетителей вирусами и кражи платежной информации |
|||
| Техническая поддержка | |||
| СТОИМОСТЬ |
49 900 руб.
99 900 руб.
|
99 900 руб.
179 900 руб.
|
199 900 руб.
299 900 руб.
|
| ИНДИВИДУАЛЬНЫЙ |
|---|
| Экстремальное нагрузочное тестирование сайта (например 120 минут, 10 000 одновременных пользователей) |
| Приведение сайта в соответствие с законом ФЗ-152 |
| Проверка сайта на соответствие стандартам |
| Проверка доступности сайта из стран по всему миру |
| Проверка доступности сайта со всех типов мобильных устройств |
| Защита от DDOS-атак |
| Файрволы для ваших сайтов и веб-приложений (Web Application Firewall) |
| Консультации по интеграции функций безопасности в ваше веб-приложение на этапе разработки |
| Или любой другой индивидуальный сценарий, связанный с безопасностью вашего сайта |
| РАССЧИТЫВАЕТСЯ ИНДИВИДУАЛЬНО |
3 ПРИЧИНЫ
ЗАКАЗАТЬ АУДИТ У «SECTEST»
-
ЭКОНОМНО
Миф о том, что «информационная безопасность — это дорого»
и о ней нужно думать только корпорациям теперь в прошлом! -
ПРОФЕССИОНАЛЬНО
От трёх пар глаз
«хакер — аналитик — разработчик» не ускользнёт ни одна уязвимость! -
БОГАТЫЙ ОПЫТ
Опыт нашей команды
в области информационной безопасности — более 20 лет.
ОТЧЕТЫ
ЧТО ВХОДИТ В ДОКУМЕНТАЦИЮ
ОТЗЫВЫ
-
Когда я обратилась к sectest, то я уже знала, что нас взломали, посетителей на сайте совсем не стало, он совсем пропал из поисковиков, а его позиции занял другой сайт с нашими статьями. Причём при добавлении новой статьи на сайт она появлялась на сайте взломщика.
Ребята из sectest мне очень помогли, наши дырку которую использовали хакеры, быстро её закрыли, а также помогли с общением со службой поддержки Яндекса, чтобы вернуть утраченные позиции и поисковый трафик!
Спасибо вам огромное!
-
Мы как банковская организация обязаны регулярно проводить анализ защищенности. Несмотря на то, что работы были выполнены нашим основным подрядчиком, решили воспользоваться услугами sectest, чтобы получить независимый взгляд (другие средства, другие специалисты, другой подход). Каково же было наше удивление, что за цену на порядок ниже у нас нашли совершенно другие уязвимости и в большом количестве, а отчёт был гораздо более информативным, чем у интегратора! Думаю, что есть подвод задуматься о смене подрядчика. Также, отдельное спасибо коллегам за то, что быстро и качественно оформили ТУ на аудит по нашей форме.
-
Изначально меня интересовал только вопрос антивирусной проверки и установки системы «противодействия взлому и кражи платежной информации клиентов», но в ходе установки выяснилось, что фрилансер, который дораба- тывал мой сайт неправильно настроил права доступа к файлам, из-за чего любой кто знал об этом мог получить доступ ко всей моей подписной базе и скачивать курсы, которые я хранил на этом же сайте.
В общем, спасибо вам за отличную работу!
-
Считаю что пресс-релиз о том, что мы заботимся о данных клиентов и защищаем их повышает лояльность и делает нас более конкурентными. Работу ребята сделали быстрее, чем заявляли, все документы грамотно оформлены, очень понятно отвечали на все вопросы, будем сотрудничать ещё.
КАК МЫ РАБОТАЕМ
ЭТАП1
ЭТАП2
ЭТАП3
ЭТАП4
- Сбор информации о сайте
- Работа с сайтом в режиме пользователя;
- Использование поисковых систем для взлома, Google-hacking
- Инструментальный поиск всех известных уязвимостей;
- Поиск ошибок в реализации логики системы;
- Поиск ошибок настройке приложений и серверов;
- Поиск ошибок реализации функций аутентификации;
- Поиск ошибок в реализации функций авторизации
и разграничения доступа; - Ручная проверка получения несанкционированного доступа
к сайту с помощью уязвимостей XSS-, SQL-, XML, PHP-инъекций,
CSRF, OSC и других; - Анализ надежности пароля администратора;
- Проверка сайта на возможность утечки конфиденциальных данных;
- Анализ серверного ПО, уязвимостей операционной системы сервера;
- Установка и настройка систем мониторинга
информационной безопасности сайта и противодействия взлому или изменению сайта, заражению посетителей вирусами и кражи платежной информации
- Приоритезация и классификация найденных уязвимостей
- Документирование выполненных работ
- Подробное описание каждой уязвимости, её последствий
- Детальный отчёт, содержащий рекомендации по устранению каждой уязвимости
- Инструкции по устранению уязвимостей для передачи программистам, с примерами кода
Для справки
МОНИТОРИНГ БЕЗОПАСНОСТИ
- Проверка работоспособности сайта
- Контроль доступности сайта в поисковиках
- Защита от перехвата домена
- Оперативные уведомления
о найденных проблемах
Зарегистрируйся прямо сейчас
и получи систему мониторинга безопасности сайта стоимостью 11900 РУБЛЕЙ В ПОДАРОК!
и получи систему мониторинга безопасности сайта стоимостью 11900 РУБЛЕЙ В ПОДАРОК!
- 00
- 23
- 13
- 45
ТОРОПИТЕСЬ! ПРЕДЛОЖЕНИЕ ОГРАНИЧЕНО!
СТАТЬИ
-
-
Как взломать сайт?Интересен ли вам процесс взлома сайта? Инструменты? Квалификация хакера? Цели взлома?
Предложить
ПАРТНЕРСТВО
Вы веб-студия создающая, поддерживающая или продвигающая сайты своих клиентов?
Если вы заботитесь о своих клиентах и вам бы не хотелось чтобы их взломали, поменяли на их сайте ссылки, стащили клиентскую базу, удалили из поисковой выдачи или рассылали через них спам,
то срочно обращайтесь к нам. Ведь случись что к кому будут претензии?
Узнайте все подробности партнёрской программы написав на адрес partner@sectest.ru
Цените своих клиентов, начните работать с sectest.
КОНТАКТЫ
- Москва, ул Первомайская, д.3
- +7499 346-83-50
- mail@sectest.ru
У вас есть вопросы?
Заполните форму обратной связи, и мы ответим на любой вопрос
по безопасности вашего сайта
Заполните форму обратной связи, и мы ответим на любой вопрос
по безопасности вашего сайта
совершенно бесплатно!
К сожалению, более 80% сайтов не уделяют должное внимание безопасности и вспоминают о ней только тогда, когда пользователи уже не могут зайти на сайт, клиентская база была продана конкурентам, а бизнес несет реальные потери, размер которых в десятки,
а то и сотни раз больше затрат на своевременный
анализ защищенности сайта.
Залог успеха в своевременной защите и профессионалах своего дела. Мы сделаем всё возможное, чтобы гарантировать, что такого с Вами не случится!