Главная › Услуги › Информационная безопасность › Пентест веб-сайта › Экспресс-аудит безопасности сайта или API с…

Экспресс-аудит безопасности сайта или API с отчётом и рекомендациями

Аудит безопасности веб-приложения или API: выявление уязвимостей, отчёт с рекомендациями по устранению.

Информационная безопасность Пентест веб-сайта Пентест веб-сайта Тестирование Кибербезопасность

verified_user

Безопасная сделка

Оплата через сервис с защитой для обеих сторон

от

3 500 ₽

Цена зависит от выбранного пакета

Доступно

Lite Pro Популярный Business

Срок выполнения 1 дней

Количество правок 1

Проверка основных уязвимостей по OWASP Top 10 check

Автоматизированное сканирование (Burp Suite, Nmap, Nuclei) check

Краткий отчёт с перечнем найденных проблем check

Рекомендации по устранению check

Количество систем

Не подходит состав? Разместить задачу и получить предложения

verified_user

Безопасная сделка

Оплата через сервис. Средства резервируются и переводятся исполнителю после подтверждения.

Об услуге Пакеты Исполнитель

Кратко о результате

check Проверка основных уязвимостей по OWASP Top 10

check Автоматизированное сканирование с использованием профессиональных инструментов (Burp Suite, Nmap, Nuclei)

check Ручная проверка бизнес-логики и тестирование API (эндпоинты, авторизация, инъекции)

check Анализ конфигурации серверов и сетевой инфраструктуры (в премиум-пакете)

Что входит в услугу

payments

Стоимость

от 3 500 ₽

schedule

Срок

От 1 до 7 дней

visibility

Просмотры

widgets

Навык

Пентест веб-сайта

Что потребуется от заказчика

description Доступы

description Тех. задание

description Разрешение на тестирование

description NDA(если требуется)

description Конкретный scope

Описание услуги

Экспресс-аудит безопасности веб-приложения или API позволяет выявить критичные уязвимости и получить рекомендации по их устранению.
Что входит:
— Проверка основных уязвимостей по OWASP Top 10
— Автоматизированное сканирование с использованием профессиональных инструментов (Burp Suite, Nmap, Nuclei)
— Ручная проверка бизнес-логики и тестирование API (эндпоинты, авторизация, инъекции)
— Анализ конфигурации серверов и сетевой инфраструктуры (в премиум-пакете)
— Подготовка структурированного отчёта с описанием проблем, оценкой рисков и рекомендациями
Что потребуется от заказчика:
— Доступы к тестируемым системам
— Техническое задание и конкретный scope тестирования
— Разрешение на проведение тестирования
— NDA при необходимости
Результат:
Заказчик получает детальный отчёт с выявленными уязвимостями, доказательствами (PoC), оценкой рисков и рекомендациями по устранению, что позволяет повысить уровень безопасности веб-приложения или API.
Условия:
— Стоимость: от 3500 ₽, точная комплектация указана в тарифах карточки.
— Срок: по согласованию.

Этапы работы

Требования

Фиксируем источники данных, логику, доступы и формат результата.

Разработка

Исполнитель реализует скрипт, интеграцию или автоматизацию под задачу.

Проверка

Тестируем работу на реальных сценариях и корректируем детали.

Передача

Получаете результат, инструкции и необходимые файлы или доступы.

Пакеты и опции

Basic

от 3 500 ₽

Базовый пакет для старта

✓ Проверка основных уязвимостей по OWASP Top 10
✓ Автоматизированное сканирование (Burp Suite, Nmap, Nuclei)
✓ Краткий отчёт с перечнем найденных проблем
✓ Рекомендации по устранению

schedule 1 дней

Популярный

Standard

от 12 000 ₽

Оптимальный пакет для бизнеса

✓ Всё, что входит в пакет Basic
✓ Ручная проверка бизнес-логики
✓ Тестирование API (эндпоинты, авторизация, инъекции)
✓ Детальный отчёт с PoC (скриншоты, шаги воспроизведения)
✓ Оценка рисков по CVSS

schedule 2 дней

Premium

от 25 000 ₽

Расширенный формат под задачу

✓ Всё, что входит в пакет Standard
✓ Реверс-инжиниринг мобильного клиента (APK/IPA) или бинарного файла
✓ Проверка конфигурации серверов и сетевой инфраструктуры
✓ Повторная проверка после устранения уязвимостей
✓ Полный отчёт на русском или английском языке (по выбору)

schedule 7 дней

Дополнительные опции

Дополнительные опции можно обсудить с исполнителем перед оформлением заказа.

Об исполнителе

Елизавета Тимофеева

Пентест веб-сайта

schedule На сайте с 2026 года

Новый исполнитель

Пока без отзывов

заказов выполнено

Пентест веб-сайта Тестирование Кибербезопасность

check_circle На связи ежедневно

schedule Среднее время ответа — 1 час

description Работаю по договору

shield Безопасная сделка