Колко струва пентест в България?

Тест за проникване на уеб приложение обикновено струва между 2 556,46 и 9 203,25 евро, външен мрежов пентест между 1 789,52 и 6 135,50 евро. Atlant Security дава фиксирана оферта до 24 часа след безплатен разговор за обхвата.

Колко струва одит на сигурността?

Одитът на ИТ сигурността започва от €4 600 при фиксирана цена и се доставя за 14 дни, включително поетапен план за отстраняване, по който можете да действате веднага.

Колко струва виртуален CISO (vCISO)?

vCISO услугата на Atlant Security започва от €1 400 на месец за малък бизнес. Типичният пакет за компании с 50-500 служители е €3 000 на месец.

Какво прави една компания за киберсигурност?

Компания за киберсигурност защитава бизнеса от хакерски атаки и загуба на данни: одитира ИТ инфраструктурата, тества системите чрез контролирани атаки (пентест), изгражда защити и подготвя организацията за стандарти като ISO 27001, NIS 2, DORA и SOC 2. Atlant Security прави всичко това с фиксирани цени и срокове.

Колко бързо мога да получа одит на сигурността?

За 14 дни. Получавате пълен одит на ИТ сигурността с отчет, готов за борда на директорите, и поетапен план за отстраняване. Намаляваме уязвимостите с 90% за 30 дни след одита.

Кой стои зад Atlant Security?

Основателят Александър Свердлов е бивш консултант по сигурността в Microsoft с над 20 години опит, ръководил проекти за банки, държавни институции и ядрена енергийна инфраструктура. Компанията е основана през 2019 г. със седалище в София.

Пентест (тестове за проникване)

Пентест на уеб приложения

Ръчна проверка на уеб приложения за уязвимости по OWASP Top 10, включително XSS, SQL инжекции и пропуски в бизнес логиката.

OWASP Top 10PCI-DSSSOC 2

Определете обхвата на теста Вижте цените

01 / ПОДРОБНОСТИ

Какво включва услугата

При теста за проникване проверяваме дали нападател може да получи достъп до данни и функции в уеб приложението ви. Работим предимно ръчно, по OWASP Top 10 и с допълнителни проверки, съобразени с конкретното приложение. Обхващаме SQL инжекции (SQLi), съхранен, отразен и DOM-базиран Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF), несигурен достъп до обекти (IDOR), Server-Side Request Forgery (SSRF), XML External Entity (XXE) и пропуски при вход и управление на сесиите. Проверяваме и бизнес логиката, правата на потребителите и възможностите за заобикаляне на ограниченията за достъп. Тестваме с и без вход в системата. Преглеждаме всички договорени потребителски роли — от анонимен посетител до администратор — и проверяваме дали даден акаунт може да достигне чужди данни или да получи повече права. Анализът на сесиите включва предвидимостта на токените, защитните атрибути на бисквитките, фиксирането на сесии и едновременното използване на няколко сесии. Имаме опит с React, Angular, Vue.js и Next.js. Отчитаме особеностите на кода, изпълняван в браузъра, маршрутизацията в SPA, управлението на състоянието и връзките с API. Проверяваме HTTP заглавките за сигурност (CSP, HSTS, X-Frame-Options), настройките на CORS и уязвимостите във външни библиотеки. Свързваме констатациите с приложимите изисквания на SOC 2, PCI DSS, HIPAA или ISO 27001. За критичните уязвимости ви уведомяваме веднага. След корекциите е включен един безплатен повторен тест.

Пентест на уеб приложение - тестване за XSS, SQL инжекция и CSRF уязвимости в браузър

02 / ПОДРОБНОСТИ

За кого е подходяща услугата

Платформи за електронна търговия, обработващи платежни данни на клиенти

Корпоративни уеб приложения с различни потребителски роли и сложни работни процеси

SaaS компании, които трябва да докажат сигурността на продукта пред корпоративни клиенти

Здравни портали, управляващи чувствителна информация за пациенти

Платформи за финансови услуги с регулаторни изисквания

Специалист по уеб сигурност, анализиращ код на приложение и HTTP трафик за уязвимости

Готови ли сте да започнете?

Запазете безплатна консултация с нашите специалисти с опит в Microsoft. Уточняваме обхвата и ви изпращаме оферта с фиксирана цена до 24 часа.

Определете обхвата на теста

03 / ПОДРОБНОСТИ

Нашата методология

↗

Стъпка 01

Разузнаване

Преглеждаме структурата на приложението, използваните технологии и потребителските роли. Уточняваме кои функции ще бъдат тествани.

↗

Стъпка 02

Сканиране и проучване

Комбинираме ръчни тестове и автоматични проверки за рисковете от OWASP Top 10 и други уязвимости, специфични за приложението.

↗

Стъпка 03

Ръчна експлоатация

Потвърждаваме уязвимостите с контролирани тестове, проверяваме бизнес логиката и показваме възможните последици.

↗

Стъпка 04

Отстраняване и повторно тестване

Предоставяме корекции, подредени по риск, и примери за код. След отстраняването извършваме безплатна повторна проверка.

Фази на уеб пентест - обхождане, фъзинг на входни данни, тестване на автентикация и управление на сесии

04 / РЕЗУЛТАТИ

Какво получавате

Цялостно тестване по OWASP Top 10
Проучване на сложна бизнес логика
Преглед на кода и логиката в браузъра (React/Angular/Vue)
Проверка на входа и управлението на потребителските сесии
Тестване за несигурни директни препратки към обекти (IDOR)
Проверка за Cross-Site Scripting (XSS) и инжекционни атаки
Преглед на HTTP заглавките за сигурност и настройките
Анализ на уязвимости в библиотеки от трети страни
Тестване за CSRF и SSRF атаки
Проверка на качването на файлове и валидирането на входните данни

05 / ЦЕНИ

Цени за пентест на уеб приложения

Пентест на уеб приложение

Цялостно тестване на сигурността на уеб приложения.

От €4 600за проект

Покритие на OWASP Top 10
Тестване на множество роли
Срок за изпълнение: 2-3 седмици
Резюме за ръководството и подробен технически доклад
Включена безплатна повторна проверка

Определете обхвата на теста

Покритие на OWASP Top 10 уеб уязвимости със защитни щитове

06 / ВЪПРОСИ

Често задавани въпроси

Колко струва тестването за проникване на уеб приложения?

Цената започва от €4 600 за стандартен проект. Зависи от сложността на приложението, потребителските роли и функциите в обхвата. Договаряме общата цена и обхвата предварително, без почасово таксуване.

Колко време отнема пентест на уеб приложение?

Обикновено 2-3 седмици, според потребителските роли, функциите и бизнес логиката. За по-малки приложения може да са достатъчни 1-2 седмици. Уточняваме графика при първоначалната консултация.

Тествате ли приложението с и без потребителски акаунт?

Да. Проверяваме достъпа на анонимен посетител, обикновен потребител и администратор. Търсим възможности за достъп до чужди данни, получаване на по-високи права и заобикаляне на входа в системата.

Тествате ли приложения с React, Angular и Vue?

Да. Работим с едностранични приложения, разработени с React, Angular, Vue.js, Next.js и сходни технологии. Проверяваме специфичните рискове в кода, изпълняван в браузъра, SPA маршрутизацията, управлението на състоянието и комуникацията с API.

Предлагате ли повторно тестване, след като отстраним уязвимостите?

Да. Включен е един безплатен повторен тест на всички установени уязвимости. След корекциите проверяваме резултата и актуализираме доклада с отстранените и оставащите проблеми.

Посочвате ли кои изисквания за сигурност засяга всяка констатация?

Да. За всяка констатация посочваме връзката с приложимите изисквания на OWASP Top 10, PCI DSS, SOC 2, HIPAA и ISO 27001. Така е по-лесно да представите резултатите пред одитор и да определите кои задължения засяга проблемът.

Какво включва докладът?

Получавате резюме за ръководството и технически доклад с инструкции за възпроизвеждане на уязвимостите, оценки по CVSS, екранни снимки и конкретни корекции с примери за код. Посочваме и засегнатите изисквания на приложимите стандарти.

Можете ли да тествате функции, които изискват вход?

Да. Използваме предоставени от вас тестови акаунти, за да проверим функциите след вход: правата на всяка роля, управлението на сесиите, разделянето на данните между потребителите и административните функции.

07 / ПОДРОБНОСТИ

Запазете безплатна консултация

Запазете удобен час за безплатна 30-минутна консултация. Разговорът не ви обвързва с договор.

Изберете удобен час, за да обсъдим нуждите ви.

Или посетете страницата за контакт ↗

ОПРЕДЕЛЕТЕ ОБХВАТА

Подгответе запитване за тест за проникване.

Опишете приложенията, API, мрежите и облачните системи, които искате да тестваме. Прегледайте запитването и го изпратете. Ще получите копие по имейл, а можете да го изтеглите и като документ.

Ще видите само въпросите за избрания обхват. Приблизителни стойности и отговор „Не съм сигурен/сигурна“ са достатъчни.