О компании Контакты
+7 (495) 180 40 32
Главная / Услуги / Анализ защищённости приложений

Анализ защищённости приложений

Найдём уязвимости в веб- и мобильных приложениях и API раньше, чем их найдут злоумышленники: от инъекций до ошибок бизнес-логики, которые не видит ни один сканер.

от 300 000 ₽2–3 неделиOWASP WSTG · ASVS · MASVS

Кому это нужно

  • Банкам и финтеху — ДБО, мобильные банки, платёжные сервисы; можно объединить с анализом по ОУД 4.
  • E-commerce и сервисам с личными кабинетами — там, где утечка клиентских данных бьёт по бизнесу напрямую.
  • Продуктовым командам — перед крупным релизом или выходом на корпоративных клиентов.

Что мы проверяем

Веб-приложения

По OWASP WSTG и ASVS — от классических инъекций и XSS до ошибок авторизации и бизнес-логики: обход лимитов, манипуляции с ценами и статусами. Полный состав проверок и подбор формата — на отдельной странице.

Подробнее об услуге →

Мобильные приложения

По OWASP MASVS — хранение данных на устройстве, взаимодействие с сервером, защита от реверс-инжиниринга.

API

Аутентификация, авторизация, избыточные данные в ответах, устойчивость к перебору.

Исходный код

Опционально: автоматизированный (SAST) и ручной аудит кода.

Как мы работаем

Согласование скоупа

Определяем состав работ и среду тестирования: тестовый стенд или продакшен с правилами.

Тестирование

Работаем вручную и инструментально; каждую уязвимость подтверждаем доказательством эксплуатации.

Отчёт

Уязвимости с приоритетами, шагами воспроизведения и рекомендациями для разработчиков.

Разбор и перепроверка

Консультируем команду разработки и бесплатно перепроверяем исправления.

Сроки и стоимость

Веб-приложение
от 300 000 ₽
2–3 недели
Мобильное приложение
от 350 000 ₽
iOS + Android
API
от 250 000 ₽

Цена зависит от размера приложения и глубины проверки.

Почему Oreol Security

⛨

Лицензии ФСТЭК и ФСБ России работаем с конфиденциальной информацией и криптографией легально.

★

16 лет в информационной безопасности, 200+ проектов: банки, промышленность, энергетика, госсектор.

☺

Своя команда из 30+ специалистов — не перепродаём чужие услуги.

✎

Отчёты, которые можно применять: конкретные шаги, приоритеты и перепроверка после исправлений.

Частые вопросы

Нужно ли давать вам исходный код?
Не обязательно: большинство проверок выполняется методом gray box с тестовыми учётными записями. С доступом к коду анализ глубже и результативнее.
Тестировать на проде или на стенде?
Безопаснее на стенде, максимально близком к продакшену. Если стенда нет — работаем на проде по согласованным правилам, без деструктивных проверок.

Связанные услуги

Пентест веб-приложений

Отдельная страница про веб и API: чек-лист проверок по группам, форматы black/grey/white box и подбор объёма.

от 300 000 ₽

Тестирование на проникновение

Внешний и внутренний пентест, социальная инженерия. Отчёт с векторами атак и планом исправлений.

от 350 000 ₽

Анализ уязвимостей по ОУД 4

Оценка ПО для переводов денежных средств по ГОСТ Р ИСО/МЭК 15408-3 с отчётом для Банка России.

от 700 000 ₽

DevSecOps и безопасная разработка

Аудит процессов и CI/CD, GAP-анализ по BSIMM и OWASP SAMM, внедрение SAST/DAST/SCA.

от 400 000 ₽
Фон

Расскажите о задаче

Опишите задачу в двух словах — вернёмся с уточняющими вопросами и предварительной оценкой в течение рабочего дня. При необходимости подпишем NDA.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Лицензия ФСТЭК № Л024-00107-00/00581776 от 28.02.2020 года на право осуществления деятельности по технической защите конфиденциальной информации

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • б - услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  • д - работы и услуги по проектированию в защищенном исполнении (д1...д3):
  • д1 - средств и систем информатизации;
  • д2 - помещений со средствами (системами) информатизации, подлежащими защите;
  • д3 - защищаемых помещений;
  • е - услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (е1...е6):
  • е4 - программных (программно-технических) средств защиты информации
  • е5 - защищенных программных (программно-технических) средств обработки информации;
  • е6 - программных (программно-технических) средств контроля эффективности защиты информации

Лицензия ФСБ № 18557/Н от 12.08.2021 года на право осуществления деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах;
  • Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
  • Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Передача защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Передача средств изготовления ключевых документов;
  • Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей;
Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Ошибка

К сожалению, не удалось отправить заявку. Обновите страницу или попробуйте позже.

Мы используем файлы cookie, чтобы сделать сайт удобнее. Оставаясь на сайте, вы соглашаетесь с условиями использования