Тестирование безопасности веб-приложений
Ручной анализ защищённости веб-приложений и API: бизнес-логика, аутентификация, авторизация, интеграции.
ПодробнееКаталог
Услуги
Мы проводим преимущественно ручное тестирование и подбираем формат работ под задачу: белый, серый или чёрный ящик. Ниже — направления, которые можно заказать по отдельности или в комплексе у одного подрядчика.
Направления тестирования
Тестирование на проникновение сетевой инфраструктуры
Внешний и внутренний пентест, анализ Active Directory, облака, сегментации, Red Team и VAPT.
ПодробнееАнализ защищённости мобильных приложений
Тестирование Android и iOS приложений, мобильного backend и API, локального хранения данных и аутентификации.
ПодробнееАнализ защищённости IoT-устройств
Тестирование IoT-устройств, анализ firmware, аппаратных интерфейсов, сетевых сервисов и механизмов обновления.
ПодробнееТестирование безопасности LLM и AI-систем
Prompt injection, утечки контекста и данных, тестирование инструментов, MCP и agentic-систем.
ПодробнееТехнический vCISO
Технический аудит, модель угроз, план развития ИБ, внедрение контролей, AppSec и DevSecOps.
ПодробнееАудит безопасности смарт-контрактов
Анализ бизнес-логики, контроля доступа, экономических атак и upgrade-механизмов смарт-контрактов.
ПодробнееАнализ исходного кода (Source Code Review)
Ручной анализ кода: бизнес-логика, аутентификация, инъекции, SSRF, десериализация, работа с секретами и зависимости.
ПодробнееНе нашли нужный формат?
Опишите задачу — предложим подход даже для нестандартных систем.
Обсудить проектFAQ
Частые вопросы
Чем вы отличаетесь от крупных ИБ-компаний?
Проект ведёт технический специалист, который сам участвует в тестировании: меньше согласований и накладных расходов интегратора. Это быстрее в коммуникации и гибче по объёму работ.
Вы используете только сканеры?
Нет. Основной упор — на ручной анализ. Автоматические инструменты применяем для ускорения рутинных задач, но выводы делаем на основе ручной проверки.
Что входит в отчёт?
Резюме для руководства, описание каждой находки с шагами воспроизведения и оценкой риска, а также практические рекомендации по исправлению. Формат отчёта согласуем: сообщения для срочных правок, PDF/DOCX, таблица или загрузка находок в вашу тикет-систему.
Вы проводите повторную проверку исправлений?
Да. После устранения уязвимостей проводим повторную проверку и обновляем статусы находок в отчёте.
Сколько длится тестирование?
Обычно проект занимает от 1 до 4 недель — в зависимости от объёма работ, сложности и выбранного формата. Точные сроки фиксируем на созвоне перед стартом работ; при сжатых дедлайнах согласуем ускоренный график.
Как формируется стоимость?
Стоимость зависит от объёма (число активов, приложений, строк кода), сложности работ, сроков и типа тестирования (белый/серый/чёрный ящик). После короткого созвона и уточнения объёма работ называем предварительную оценку до старта работ — без скрытых доплат.
Подписываете ли вы NDA?
Да. Работаем по соглашению о неразглашении (NDA) и подписываем его до передачи любых данных о вашей инфраструктуре. Результаты и находки остаются конфиденциальными.
Можно ли проводить тестирование на production?
Да, по согласованию. Заранее фиксируем окно работ, ограничения и потенциально опасные проверки, чтобы не нарушить работу сервисов. Где это критично, тестируем на staging-копии или в щадящем режиме.
Заявка
Получить предварительную оценку
Кратко опишите, что требуется проверить. Технический специалист уточнит объём работ и предложит подходящий формат проверки.
- Возможна 100% постоплата.
- Бесплатная перепроверка исправлений в течение 180 дней после отчёта.
- Возможна как точечная, так и комплексная проверка
Или напишите напрямую: hello@redframe.io · @redframe_io