Аудит кибербезопасности для веб-приложения

Бюджет: 18000 UAH Срок: 7 дней

Добрый день.

Можем провести аудит веб-приложения перед релизом и подготовить отчёт для разработчика - с описанием риска, шагами воспроизведения, приоритетом исправления и рекомендациями по закрытию уязвимостей.

По опыту - работаем с корпоративными системами, личными кабинетами, ролями, оплатами, интеграциями, админками и продуктами, где ошибка в доступах или логике может стоить денег и репутации. В безопасности важна не только проверка типовых уязвимостей, но и прикладная логика - кто что может видеть, менять, выгружать, оплачивать, удалять и обходить.

Похожие по уровню ответственности проекты
> https://business.ingello.com/platforma - корпоративная платформа с ролями, процессами и сложной логикой
> https://business.ingello.com/forma-crm - ЦРМ, где важны доступы, данные клиентов и стабильность процессов
> https://systems-fl.ingello.com - наш профиль по системной разработке и технической экспертизе

Предлагаю идти в формате короткого технического аудита - проверяем приложение как внешний пользователь и как авторизованный пользователь с разными ролями, отдельно смотрим API, формы, сессии, загрузку файлов, права доступа, основные сценарии и возможные обходы.

От вас нужны ссылка на тестовый или релизный стенд, тестовые учётные записи по ролям, краткое описание критичных сценариев и список того, что особенно боитесь сломать перед релизом.

Уточните, пожалуйста
> есть ли отдельные роли пользователей и админка
> нужно ли проверять только веб-интерфейс или также API

Базовая оценка - 18 000 грн и до 7 дней. Если приложение крупное, с оплатами, кабинетами, ролями и большим API, после просмотра ссылки предложу разбить аудит на этапы. Смотрите, тут нюанс - хороший аудит перед релизом должен не просто найти дырки, а дать разработчику понятный список действий, иначе получается театр безопасности =/ Развернуть

Бюджет: 5500 UAH Срок: 4 дня

Добрый день, Павел! С интересом ознакомился с Вашим заданием по аудиту кибербезопасности веб-приложения перед его релизом. Понимаю важность тщательной проверки на уязвимости и качественного отчета для разработчиков, чтобы обеспечить надежность продукта. Мой опыт в этой сфере позволит мне выявить потенциальные риски и предоставить четкие рекомендации для их устранения.

Мой подход к аудиту включает три основные этапа: сначала я проведу автоматизированное сканирование для выявления общих уязвимостей, далее выполню ручное тестирование на проникновение, включая проверку бизнес-логики и возможных векторов атак, и завершу разработкой детального отчета с описанием найденных проблем, оценкой их критичности и конкретными рекомендациями для Ваших разработчиков. Моя ответственность, внимание к деталям и пунктуальность гарантируют, что Вы получите полный и качественный результат в установленные сроки.

Стоимость работ составляет 5500 гривен, срок выполнения – 4 рабочих дня с момента предоставления доступа к приложению. При необходимости, я готов предоставить ссылки на кейсы с аналогичными проектами в личных сообщениях. Также, как бонус к сотрудничеству, после завершения аудита и устранения найденных уязвимостей, я проведу повторную экспресс-проверку наиболее критических участков без дополнительной оплаты, чтобы подтвердить эффективность внесенных изменений.

Есть ли какие-либо особенности в структуре Вашего веб-приложения или используемые технологии, которые стоит учитывать при планировании аудита?

Бюджет: 24000 UAH Срок: 5 дней

у нас уже есть практически готовый процесс аудита веб-приложений перед релизом - можем быстро адаптировать его под ваш продукт и выдать отчет для разработчика ))

по опыту - проверяли веб-сервисы, личные кабинеты, административные панели, интеграции, роли, формы, платежные и учетные сценарии.
обычно смотрим авторизацию, права доступа, обработку пользовательских данных, типовые веб-уязвимости, ошибки бизнес-логики, API, настройки окружения и риски перед выпуском.

результат - рабочий отчет для разработчика.
- что найдено
- где проявляется
- чем опасно
- как повторить
- как исправить

пришлите, пожалуйста, ссылку на продукт в личные сообщения биржи.
еще 2 вопроса для точной оценки.
- есть ли тестовый доступ с разными ролями - пользователь, менеджер, админ
- нужна только первичная проверка или еще повторная проверка после исправлений

релевантные примеры Ingello.
- https://business.ingello.com/platforma - сложная корпоративная платформа с ролями и бизнес-логикой
- https://business.ingello.com/forma-crm - ЦРМ и административные процессы, где важны доступы и контроль данных
- https://systems-fl.ingello.com - наш профиль по системной разработке и автоматизации

на связи, можем обсудить детали прямо здесь и быстро зайти в аудит (: Развернуть