Тестирование на проникновение
Проверка входа, прав доступа, бизнес-логики и внешнего периметра. Подтверждаю уязвимости и связываю их с рисками для данных и работы сервиса.
Что входит в пентестЧелябинск · удалённо по России
Пентест и аудит безопасности вашего бизнеса.
Проверю сайт, API и инфраструктуру на уязвимости. Покажу, как ими могут воспользоваться, оценю последствия и подготовлю план исправлений для вашей команды.
от 40 000 ₽за небольшой проект
точная оценка после обсуждения
точная оценка после обсуждения
- Ручная проверка
- Отчёт с доказательствами
- Ретест исправлений
01 / Услуги
Что нужно проверить?
Выберите задачу. На странице услуги — состав работ, условия и подробности отчёта.
Аудит безопасности
Разбор технического состояния системы: конфигурации, доступы, уязвимости и защита данных. Поможет определить приоритеты и спланировать исправления.
Подробнее об аудитеДля компаний Челябинска
Пентест и технический аудит для местного бизнеса. Работаю напрямую с заказчиком, удалённо; необходимые доступы и время проверки согласуем заранее.
Пентест в ЧелябинскеДля интернет-магазинов, личных кабинетов и SaaS — пентест сайта и веб-приложения. Для REST, GraphQL и мобильного backend — проверка безопасности API. Перед запуском или после изменений расскажите о своей задаче, помогу определить объём.
02 / Результат для команды
Понятно, где риск.
Понятно, что исправить.
В отчёте есть информация и для руководителя, и для разработчика. Каждая подтверждённая находка сопровождается доказательствами и рекомендациями.
- Резюме для руководителяКакие данные и процессы под угрозой, что исправить в первую очередь.
- Технический отчётУсловия атаки, шаги воспроизведения, доказательства и рекомендации для разработчиков.
- Проверка исправленийРетест согласованных находок с обновлением их статуса.
Высокий риск · пример
Обычный пользователь получает права администратора
- Что обнаружено
- Приложение доверяет роли из запроса. Изменение
roleоткрывает доступ к административным функциям. - Последствия для бизнеса
- Посторонний человек может получить доступ к данным клиентов или изменить настройки сервиса.
- Рекомендация
- Определять роль на сервере и проверять права при каждом административном действии.
После исправления: повторная проверка доступа
Попробуйте сами · 5–7 минут
Побудьте этичным хакером
Пройдите путь от разведки до доступа к учебной базе данных. Простые пояснения на каждом шаге покажут, как небольшие ошибки складываются в серьёзный риск.
Попробовать пентест в игре Прямо в браузере · без регистрации · учебный стенд03 / Как работаем
От задачи до проверки исправлений
- 01
Согласуем объём
Обсуждаем систему, цели, роли и доступы. Фиксируем разрешённый объём, ограничения, сроки и стоимость.
- 02
Провожу проверку
Исследую уязвимости вручную и с помощью инструментов. При обнаружении критичного риска связываюсь с вами.
- 03
Разбираем отчёт
Объясняю последствия и приоритеты. Команда получает доказательства и рекомендации по исправлению.
- 04
Проверяю результат
Повторно проверяю согласованные находки после исправлений и отмечаю, какие риски удалось закрыть.
04 / Кто проводит проверку
Сергей Лежнин.
В сети — ExZuperi.
Занимаюсь тестированием на проникновение с 2023 года. Сейчас руковожу безопасностью в Аспро: проверяю продукты, работаю с разработчиками, внедряю проверки в разработку и обучаю команды.
Частные проекты веду лично, в формате самозанятости. Объём работ и условия конфиденциальности обсуждаем до передачи доступов.
Связаться со мнойHead of Security
АспроБезопасность продуктов и внутренних процессов, AppSec, DevSecOps, обучение команд.
Специалист по пентесту
Комплаинс КонтролПроверки веб-приложений и внутреннего периметра, работа с требованиями PCI DSS.
Младший специалист по пентесту
СИБ АЛЬПИКСПроверки веб-приложений, инфраструктуры и Wi-Fi, ручное тестирование и отчёты.
Образование: КОИБАС, Челябинский радиотехнический техникум, 2025. Английский — B2.
05 / Перед началом
Что важно знать заказчику
Сколько стоит пентест небольшого проекта?
Стоимость начинается от 40 000 ₽. Итоговая оценка зависит от числа приложений, пользовательских ролей, API, интеграций и глубины проверки. После обсуждения фиксируем объём, стоимость и сроки. Подробнее о цене пентеста.
Как выбрать между пентестом и аудитом?
Пентест проверяет, сможет ли злоумышленник воспользоваться уязвимостями и к каким последствиям это приведёт. Технический аудит охватывает настройки, архитектуру, доступы и другие меры защиты. Выбор зависит от вашей задачи; форматы можно сочетать. Сравнение форматов.
Можно ли проверить работающий сайт?
Да, условия обсуждаем заранее: разрешённые действия, время проверки, ограничения и контакт для связи. Тесты, способные повлиять на доступность или данные, отдельно согласуем; при необходимости используем тестовую среду.
Работаете только с Челябинском?
Принимаю проекты из Челябинска и других регионов России. Большинство проверок проходит удалённо. Для внутренней инфраструктуры заранее согласуем способ доступа. Условия для компаний Челябинска.
Что подготовить для оценки проекта?
Достаточно кратко описать систему, количество сайтов или приложений, наличие API и пользовательских ролей, цель проверки и желаемые сроки. Пароли и доступы передадите после согласования условий по выбранному защищённому каналу.
Какие задачи бизнеса решает проверка защищённости?
Помогает оценить риск доступа к чужим заказам и документам, утечки клиентской базы, изменения цен и получения административных прав. Программа зависит от продукта: для интернет-магазина важны оформление и оплата заказа, для корпоративного портала — роли и документы, для SaaS — изоляция данных клиентов. В отчёте показываю подтверждённые сценарии и порядок исправлений.
Обсудим вашу задачу
Что будем проверять?
Напишите, что у вас за система и какой результат нужен. Помогу определить формат проверки и оценить объём работ.
Небольшой проект от 40 000 ₽
Напишите напрямую в Telegram
Сайт или приложение · есть ли API · сколько ролей · цель и сроки.
Обсудить проект @ExZuperi · Сергей Лежнин