# Пентест Web, API и AI-систем — DESTINY

Источник: [https://destiny.by/](https://destiny.by/)

Обновлено: 2026-10-31

Пентест / Web · API · AI

## Найти брешь. До атаки.

DESTINY проверяет веб-приложения, API и AI-системы. Вы получаете описание рисков, доказательства уязвимостей и рекомендации для команды разработки.

## Нам доверяют

[CENTURY century-ai.by](https://century-ai.by/)

[STACKLEVEL stacklevel.group](https://stacklevel.group/)

[CAIO genai.by](https://genai.by/)

Услуги

## Что *проверяем.*

От личного кабинета и платёжного API до AI-агента с доступом к данным.

[01 / WEB Веб-приложения Вход, роли пользователей, чужие данные и бизнес-логика. Проверка приложения снаружи и после авторизации. Пентест приложения](https://destiny.by/web-pentest.html)

[02 / API API и интеграции Доступ к объектам и операциям, токены и обмен данными. Проверка того, что скрыто за интерфейсом. Пентест API](https://destiny.by/api-pentest.html)

[03 / AI LLM, RAG и агенты Подмена инструкций, раскрытие закрытых данных и действия вне полномочий пользователя. Безопасность AI](https://destiny.by/ai-security.html)

[04 / RETEST Релизы и исправления Новые функции, изменённые права и закрытые находки. Проверка риска после изменений в продукте. Проверка изменений](https://destiny.by/retest.html)

Результат

## Понятный отчёт. *Конкретные исправления.*

Руководителю — приоритеты и последствия для бизнеса. Разработчикам — доказательства, рекомендации и критерии исправления.

[Посмотреть пример отчёта](https://destiny.by/report-example.html)

1. Риски и приоритеты Что может произойти и какие проблемы закрывать первыми.
2. Доказательства Условия, шаги воспроизведения и наблюдаемый результат.
3. План исправлений Что изменить и как проверить, что проблема устранена.

Подход

## От задачи *до исправления.*

[Как проходит пентест](https://destiny.by/approach.html)

1. Согласуем объём Системы, роли, сроки и допустимые действия. Вы заранее знаете, что входит в проверку.
2. Проверим сценарии Исследуем уязвимости и их сочетания. Специалист подтверждает результат каждой находки.
3. Разберём результат Передадим отчёт, обсудим исправления и условия повторной проверки.

Начать проверку

## Расскажите *о вашем продукте.*

Что нужно проверить и к какому сроку? Этого достаточно для первого разговора.

[Написать в LinkedIn](https://www.linkedin.com/in/vadimohka/)

[Написать на почту](mailto:security@destiny.by)