Услуга

Аудит информационной безопасности сайта, пентест и защита по 152-ФЗ

Диагностика и защита сайтов, интернет-магазинов и веб-приложений: проверяем исходный код, доступы, API, админ-панели, зависимости и серверную конфигурацию. Находим уязвимости (OWASP Top 10), даём понятный отчёт с приоритетами и сами закрываем дыры в коде. Работаем по договору и NDA со всей Россией, в Москве встречаемся лично.

Что проверяем в рамках аудита безопасности

• Кастомный код, API и админ-панели: обход авторизации (IDOR, сломанный контроль доступа), SQL-инъекции, XSS, CSRF, утечки клиентских баз и платежных статусов.
• Заголовки безопасности и инфраструктура: HTTPS/TLS, HSTS, Content-Security-Policy (CSP), защищённые cookies, CORS, открытые порты, утечки секретов и ключей API в git-репозиториях и бандлах. Базовые заголовки можно бесплатно проверить через наш онлайн-рентген домена.
• Зависимости и конфигурация сервера: проверка npm/pip/composer пакетов на известные CVE, права доступа по SSH, изоляция контейнеров и регулярность резервного копирования (бэкапов).
• Аудит сайтов после конструкторов, фрилансеров и ИИ-генераторов: закрываем открытые эндпоинты БД, жёстко зашитые токены и незащищённые формы загрузки файлов.
• Приведение сайта в соответствие с 152-ФЗ (о персональных данных): проверка форм сбора контактов, чекбоксов согласий, политики конфиденциальности, локализации баз данных в РФ и отсутствия запрещённых трансграничных счётчиков.

Для кого

Владельцы корпоративных сайтов и интернет-магазинов с онлайн-оплатой, финтех и сервисы с личными кабинетами, компании перед проверкой Роскомнадзора по 152-ФЗ, проекты после смены подрядчика или попытки взлома.

Как проходит аудит

Инструментальное сканирование поверхности атаки → ручной пентест бизнес-логики, API и админ-панели → понятный отчёт с критичностью рисков → внесение исправлений в код и конфигурацию сервера → контрольный повторный скан.

Сколько стоит аудит безопасности сайта

Пакет	Стоимость	Что входит
Диагностика безопасности	от 60 000 ₽	Сканирование поверхности атаки, ручная проверка API и админки, отчёт с приоритетами и планом правок
Полный аудит + исправления	от 120 000 ₽	Пентест кода и сервера, проверка 152-ФЗ, устранение уязвимостей и контрольный повторный скан
Ежемесячное сопровождение	от 35 000 ₽/мес	Мониторинг зависимостей, контроль бэкапов и проверка новых релизов

Частые вопросы

Сколько стоит аудит безопасности сайта?

Диагностика от 60 000 ₽: скан, ручная проверка и отчёт с приоритетами. Аудит с исправлениями от 120 000 ₽. Точную сумму называем после того, как посмотрим сайт и стек.

Это пентест «как у банков»?

Мы фокусируемся на веб-сайтах и веб-приложениях малого и среднего бизнеса: практичный аудит и исправления, а не многомесячные «военные учения» как у банков.

Проверяете сайты на конструкторах и сгенерированный код?

Да. Генераторы и «собрал за выходные» часто оставляют открытые эндпоинты, слабую авторизацию и секреты в коде: это отдельный чеклист.

Что входит в проверку сайта по 152-ФЗ о персональных данных?

Проверяем локализацию баз данных на серверах в РФ, корректность форм сбора контактов, чекбоксов согласия на обработку ПДн, актуальность политики конфиденциальности и отсутствие запрещённых трансграничных скриптов и счётчиков.

Можно только отчёт, без правок?

Да, пакет «Диагностика». Если нужно, берём фиксы на себя или передаём вашим разработчикам с ТЗ.

Сломаете сайт проверкой?

Работаем аккуратно: сначала read-only сканирование и согласование границ. Агрессивные проверки только с вашего разрешения.

Заказать диагностику безопасности или запустить бесплатный экспресс-рентген домена. Примеры работ: аудит безопасности платёжного сервиса FP Auto (закрыто 11 уязвимостей), аудит интернет-магазина ломбарда Хронограф и 152-ФЗ.

Смежная услуга: разработка сайтов и веб-сервисов на чистом коде; ориентир по бюджету — в калькуляторе стоимости.