Пример отчёта
Чужие данные. Свой аккаунт.
- Условия
- Обычная учётная запись пользователя.
- Наблюдение
- API возвращает документ другой организации.
- Исправление
- Проверять права на каждый объект. Повторить сценарий после изменений.
Увидеть риск.
До атаки.
Пентест Web, API
и AI-систем.
Проверяем, что может сделать атакующий с вашей системой. Подтверждаем уязвимости и показываем, как их исправить.
Нам доверяют
Риск, который
можно проверить.
Что проверяем
LLM помогают исследовать сценарии. Специалист подтверждает риск и рекомендации.
Ваш продукт и API
Доступ к данным, роли пользователей и бизнес-логика приложения.
AI-агенты и интеграции
Внешние инструкции, права инструментов и работа с закрытыми данными.
Изменения между релизами
Регулярные проверки важных сценариев и подтверждение исправлений.
От вашей задачи
до исправленного риска.
Заранее договариваемся об объёме работы и результате, который получит ваша команда.
Согласуем границы
Определяем системы, роли и сценарии. Фиксируем сроки, доступы и допустимые действия.
Подтвердим находки
Проверяем гипотезы, собираем доказательства и объясняем приоритет исправлений.
Проверим изменения
Разбираем отчёт с разработчиками и проводим согласованный ретест после исправлений.
Начнём
с вашей системы.
Расскажите о продукте, задаче и желаемых сроках. Это поможет определить подходящий формат проверки.
Что влияет на стоимость?
Количество приложений и ролей, сложность бизнес-сценариев и глубина исследования. Объём, сроки и условия ретеста фиксируем после обсуждения задачи.
Можно проверить работающий продукт?
Вместе оцениваем допустимые действия, нагрузку и временные окна. Для отдельных сценариев может понадобиться тестовая среда.
Что означает результат проверки?
Выводы относятся к согласованному объёму и состоянию системы на момент проверки. В отчёте указываем выполненные сценарии и ограничения.
Запрос подготовлен
Проверьте текст. Скопируйте его или сохраните файлом для отправки.