Колко струва пентест в България?

Тест за проникване на уеб приложение обикновено струва между 2 556,46 и 9 203,25 евро, външен мрежов пентест между 1 789,52 и 6 135,50 евро. Atlant Security дава фиксирана оферта до 24 часа след безплатен разговор за обхвата.

Колко струва виртуален CISO (vCISO)?

vCISO услугата на Atlant Security започва от €1 400 на месец за малък бизнес. Типичният пакет за компании с 50-500 служители е €3 000 на месец.

Какво прави една компания за киберсигурност?

Компания за киберсигурност защитава бизнеса от хакерски атаки и загуба на данни: одитира ИТ инфраструктурата, тества системите чрез контролирани атаки (пентест), изгражда защити и подготвя организацията за стандарти като ISO 27001, NIS 2, DORA и SOC 2. Atlant Security прави всичко това с фиксирани цени и срокове.

Колко бързо мога да получа одит на сигурността?

За 14 дни. Получавате пълен одит на ИТ сигурността с отчет, готов за борда на директорите, и поетапен план за отстраняване. Намаляваме уязвимостите с 90% за 30 дни след одита.

Кой стои зад Atlant Security?

Основателят Александър Свердлов е бивш консултант по сигурността в Microsoft с над 20 години опит, ръководил проекти за банки, държавни институции и ядрена енергийна инфраструктура. Компанията е основана през 2019 г. със седалище в София.

Оценки и одити на сигурността

Одит на сигурността на SaaS: защитете продукта и спечелете доверието на клиентите си.

Q: Колко струва одит на сигурността?

Одитът на ИТ сигурността започва от €4 600 при фиксирана цена и се доставя за 14 дни, включително поетапен план за отстраняване, по който можете да действате веднага.

Проверяваме кода, API, CI/CD, облачната инфраструктура и изолацията на клиентските данни. Включваме и код, създаден с помощта на AI. За две седмици получавате доклад с ясно описание на рисковете за ръководството и конкретни задачи за разработчиците.

Стартирайте одита си Вижте цените Вижте какво тестваме

2 седмициПълни резултати

Плащанеедва след преглед на доклада

AI + DevOpsСигурност покрита

от €4 500Фиксирана цена

Одит на сигурността на SaaS платформа - тестване на изолация на клиентски данни и оценка на API уязвимости

Александър Свердлов, основател на Atlant Security — Александър СвердловОсновател, Atlant SecurityCISSP, CEH, CHFI, Mandiant
Прави одита на SaaS сигурността и пише доклада, който получавате.
Свържете се в LinkedIn

01 / ПОДРОБНОСТИ

Звучи ли ви познато?

Тези ситуации често показват нужда от независима проверка на сигурността.

Корпоративна сделка заседнала?

Потенциален клиент е изпратил въпросник за сигурност, но ви липсват част от отговорите и доказателствата. Преговорите се забавят, докато уточните как е защитена платформата.

Рискове от AI-генериран код?

В продукта влиза код от Copilot или ChatGPT без проверка за инжекции, слабости в удостоверяването или записани в кода ключове и пароли.

Защитен ли е процесът ви за внедряване?

Компрометирана npm зависимост може да внесе чужд код в следващата версия. Проверяваме защитите в CI/CD и контрола върху зависимостите.

Изтичане на клиентски данни?

Проверяваме дали промяна на идентификатор в заявка позволява на потребител да получи данни на друг клиент.

Тайни в кодовата ви база?

Пароли и AWS ключове могат да останат в историята на Git, дори след премахване от текущата версия на кода. Проверяваме и тази история.

Часовникът за SOC 2 тиктака?

Клиентът ви изисква SOC 2 доклад, а за одита са необходими доказателства за защитите. Помагаме да установите и отстраните техническите пропуски.

Слоеве на сигурност на SaaS платформа - одит на автентикация, API-та, данни, криптиране

Сканиране за уязвимости на мулти-тенант SaaS приложение

02 / ПОДРОБНОСТИ

Седем области на SaaS сигурността, които проверяваме

Проверяваме всяка област според архитектурата и договорения обхват.

Multi-Tenant

Изолация на клиентски данни

Тестваме правата за достъп през API и проверяваме дали клиент може да види или промени данните на друг клиент.

AI-генериран код

AI и vibe coding сигурност

Преглеждаме и кода, създаден с Copilot, Cursor или ChatGPT, за инжекционни уязвимости, слабости в удостоверяването и незащитени ключове и пароли.

API тестване

API и сигурност на ендпойнти

Ръчно проверяваме API за неправомерен достъп, заобикаляне на ограниченията за заявки, злоупотреба с GraphQL, манипулиране на webhooks и грешки в бизнес логиката.

DevOps сигурност

DevOps и CI/CD пайплайн

Проверяваме достъпа до CI/CD, външните зависимости и съхранението на ключове и пароли. Търсим възможности за подмяна на кода преди внедряване.

AWS / Azure / GCP

Облачна инфраструктура

AWS, Azure, GCP - одитираме IAM роли, права за достъп до хранилища, мрежови конфигурации, логване и криптиране. Грешките в конфигурацията, които облачният ви доставчик няма да маркира.

Сканиране за тайни

Тайни и идентификационни данни

Проверяваме историята на Git, Docker образите, променливите на средата и конфигурационните файлове за незащитени пароли, API ключове и други данни за достъп.

Автентикация

Автентикация, вход и сесии

Проверяваме токените, сесиите, OAuth настройките и процедурите за смяна и възстановяване на парола.

03 / ПРОЦЕС

Как работи: 4 фази, 14 дни

Две седмици от началото на работата до доклад за ръководството и техническия екип.

Ден 1

Първоначален разговор

В 30-минутен разговор с техническия ви ръководител уточняваме архитектурата, критичните системи и обхвата. Изпращаме оферта с фиксирана цена същия ден.

Дни 2-6

Събиране на данни

Работим чрез споделяне на екран, копия на Git хранилищата и преглед на облачните настройки и API архитектурата. Не изискваме пряк достъп до системите в реална експлоатация.

Дни 7-12

Тестване и анализ

Проверяваме изолацията на данните, BOLA, JWT, облачните настройки и съхранението на ключове и пароли. Съобщаваме за критичните проблеми незабавно.

Дни 13-14

Доставка на доклада

Предаваме резюме за ръководството и технически констатации с CVSS оценки, стъпки за възпроизвеждане и задачи за включване в плана на разработчиците.

Работен процес на одит на сигурността от разузнаване до докладване

04 / РЕЗУЛТАТИ

Какво получавате

Подготвяме информацията според нуждите на ръководството, разработчиците и отговорниците по съответствието.

Резюме за ръководството

Основни рискове, последици за бизнеса и оценка на защитите за ръководството и инвеститорите.

Технически констатации

Всяка уязвимост с CVSS оценка, стъпки за възпроизвеждане и екранни снимки.

План за отстраняване

Задачи по приоритет с оценка на необходимите усилия, готови за планиране от екипа.

Съответствие с регулации

Покритие на контролите по SOC 2, ISO 27001, HIPAA, GDPR за всяка констатация.

Доклад за тайни

Списък на откритите ключове и пароли в Git, Docker образи и конфигурации.

Повторно тестване

Включен е един безплатен повторен тест след отстраняване на уязвимостите.

05 / ЦЕНИ

Цени за одит на SaaS сигурността

Фиксирана цена. Плащане след преглед на доклада. Без почасово таксуване.

Най-популярен

SaaS одит

Пълен одит на сигурността за SaaS платформи Series A-B

от €4 500за проект

Тестване на изолация между клиенти
API сигурност (OWASP Топ 10)
Преглед на облачна инфраструктура
Одит на CI/CD пайплайн
Сканиране за тайни в Git
Доставка за 2 седмици
Плащане след получаване на доклада

Започнете

Enterprise SaaS одит

Задълбочена оценка за сложни микросървисни архитектури

от €13 500за проект

Всичко от SaaS одита
Преглед на микросървисна архитектура
Оценка на мулти-облачна среда
Тестване на GraphQL и WebSocket
Одит на интеграции с трети страни
Съответствие с регулации (SOC 2, ISO, HIPAA)
Пряка работа с опитен консултант

Поискайте оферта

SOC 2, ISO 27001, HIPAA, PCI DSS сертификати за съответствие

06 / ПОДРОБНОСТИ

Какво казват нашите клиенти

“Техният професионализъм, отзивчивост и стратегическо мислене оказаха значително въздействие върху зрелостта на сигурността на нашата организация. Най-много ни впечатли способността им да превръщат сложни технически рискове в ясни, приложими стратегии.”

Ahmed Javed - Старши IT специалист, Edge

“Преговорите ни с корпоративен клиент бяха в застой от 3 седмици, когато Atlant откри BOLA уязвимост. Тя позволяваше на потребител да достигне до финансовите данни на друг клиент. Уведомиха ни до 4 часа от откриването. Отстранихме проблема за 2 дни, преминахме проверката и сключихме договора. Одитът се изплати 200 пъти.”

CTO на SaaS компания - CTO, Fintech, Series B

07 / ПОДРОБНОСТИ

Кой се нуждае от одит на SaaS сигурността?

Ако нещо от изброеното ви звучи познато, време е за одит.

SaaS компании, чиито корпоративни сделки са блокирани от въпросници за сигурност

Мулти-тенант платформи, които трябва да докажат изолация на клиентски данни

Стартъпи, които се подготвят за SOC 2 одит или сертификация по ISO 27001

Компании от Series A до C, чиито инвеститори питат за състоянието на сигурността

SaaS платформи, които никога не са имали професионален одит на сигурността

Компании, получили доклад от скенер и искащи да разберат какво всъщност е пропуснал

08 / ПОДРОБНОСТИ

Защо да изберете Atlant Security

Какво прави нашия SaaS одит различен от всички останали.

Доставка за 2 седмици

Получавате доклада за 14 дни, за да можете да продължите работата с клиенти и одитори.

Одит на AI код + DevOps

Проверяваме както AI-генерирания код, така и процеса за компилиране и внедряване.

Нулев достъп до продукция

Използваме споделяне на екран и копия на хранилищата. Не правим промени в работещата среда.

Плащане след получаване на доклада

Прегледайте пълния доклад, преди да платите. Ако не смятате, че си заслужава, не плащате.

Критични констатации за часове

Уведомяваме техническия ви ръководител за критични уязвимости в рамките на часове след откриването им.

Отстраняване, готово за спринт

Към всяка констатация има приоритет и оценка на необходимата работа, за да могат разработчиците да планират корекцията.

09 / ПОДРОБНОСТИ

Установете рисковете, преди да засегнат клиентите ви

Запазете безплатен 30-минутен разговор. Ще обсъдим архитектурата и обхвата на проверките и ще изпратим оферта с фиксирана цена същия ден.

Гаранция без риск: Преглеждате пълния доклад, преди да платите. Ако не смятате, че си заслужава, не плащате.

Запазете безплатен разговор alexander@atlantsecurity.com

10 / ВЪПРОСИ

Често задавани въпроси за одит на SaaS сигурността

Какво включва одитът на сигурността на SaaS?

Проверяваме седем области: изолация на клиентски данни, API, AI-генериран код, CI/CD, облачна инфраструктура, ключове и пароли в хранилищата и удостоверяване и сесии. За две седмици получавате резюме за ръководството, технически констатации и план за корекции.

Одитът ще наруши ли работата на системите ни?

Не е необходим пряк достъп до работещата среда. Преглеждаме настройките чрез споделяне на екран и използваме копия на хранилищата за анализ.

По какво се различава от пускането на скенер за уязвимости?

Освен автоматичните проверки правим ръчен анализ на правата за достъп, клиентската изолация, токените и историята на кода. Например проверяваме дали потребител може да прочете чужди данни или дали стар ключ още дава достъп до работеща система.

Подготвяме се за SOC 2 - помага ли това?

Да. Свързваме констатациите с критериите на SOC 2 и докладът може да послужи при оценката на готовността. Помагали сме на клиенти да преминат от техническия одит до SOC 2 одит за по-малко от 90 дни.

Колко струва одит на сигурността на SaaS в България?

За SaaS компания на етап Series A одитът струва €4 500-€7 000. За Series B+ с микросървиси: €7 000-€13 500. За enterprise платформи: €13 500-€22 000. Цената е фиксирана, офертата идва до 24 часа, а плащате едва след като прегледате доклада.

Какво получаваме накрая?

Доклад с резюме за ръководството, технически констатации, доказателства и стъпки за възпроизвеждане. Посочваме CVSS оценка, последици за бизнеса и конкретни корекции, както и връзката с изискванията на SOC 2 и ISO 27001.

Можете ли да тествате нашия GraphQL API?

Да. Тестваме излагане на интроспекция, лимити за дълбочина/сложност на заявки, batching атаки, оторизация на ниво поле, сигурност на subscriptions и злоупотреба с мутации. Гъвкавостта на GraphQL е и най-голямата му повърхност за атака.

Какво става, ако откриете нещо критично по време на одита?

Казваме ви незабавно. Критични и активно експлоатируеми констатации се докладват на вашия CTO/технически ръководител в рамките на часове от откриването - не се задържат за финалния доклад. Данните на клиентите ви не могат да чакат.

Колко време отнема?

Обичайният срок е две седмици. Събирането на данни отнема 3–5 дни, анализът и тестовете — 5–7 дни, а изготвянето на доклада — 2–3 дни. Уточняваме графика при определяне на обхвата.

Одитът на SaaS сигурността замества ли пентеста?

Не, допълва го. Одитът преглежда архитектурата, кода, пайплайните и конфигурациите отвътре; пентестът атакува платформата отвън. За SOC 2 и корпоративни клиенти обикновено се изискват и двете: започнете с одита, после валидирайте с пентест на SaaS платформата.