Аудит кібербезпеки для веб-додатку

Бюджет: 18000 UAH Термін: 7 днів

Добрий день.

Можемо провести аудит веб-додатку перед релізом і підготувати звіт для розробника - з описом ризику, кроками відтворення, пріоритетом виправлення та рекомендаціями щодо закриття вразливостей.

За досвідом - працюємо з корпоративними системами, особистими кабінетами, ролями, оплатами, інтеграціями, адмінками та продуктами, де помилка в доступах або логіці може коштувати грошей і репутації. У безпеці важлива не лише перевірка типових вразливостей, але й прикладна логіка - хто що може бачити, змінювати, завантажувати, оплачувати, видаляти та обходити.

Схожі за рівнем відповідальності проекти
> https://business.ingello.com/platforma - корпоративна платформа з ролями, процесами та складною логікою
> https://business.ingello.com/forma-crm - CRM, де важливі доступи, дані клієнтів і стабільність процесів
> https://systems-fl.ingello.com - наш профіль з системної розробки та технічної експертизи

Пропоную йти в форматі короткого технічного аудиту - перевіряємо додаток як зовнішній користувач і як авторизований користувач з різними ролями, окремо дивимося API, форми, сесії, завантаження файлів, права доступу, основні сценарії та можливі обходи.

Від вас потрібні посилання на тестовий або релізний стенд, тестові облікові записи за ролями, короткий опис критичних сценаріїв і список того, що особливо боїтеся зламати перед релізом.

Уточніть, будь ласка
> чи є окремі ролі користувачів і адмінка
> чи потрібно перевіряти тільки веб-інтерфейс або також API

Базова оцінка - 18 000 грн і до 7 днів. Якщо додаток великий, з оплатами, кабінетами, ролями та великим API, після перегляду посилання запропоную розбити аудит на етапи. Дивіться, тут нюанс - хороший аудит перед релізом повинен не просто знайти дірки, а дати розробнику зрозумілий список дій, інакше виходить театр безпеки =/ Розгорнути

Бюджет: 5500 UAH Термін: 4 дні

Добрий день, Павло! З цікавістю ознайомився з Вашим завданням щодо аудиту кібербезпеки веб-додатку перед його релізом. Розумію важливість ретельної перевірки на вразливості та якісного звіту для розробників, щоб забезпечити надійність продукту. Мій досвід у цій сфері дозволить мені виявити потенційні ризики та надати чіткі рекомендації для їх усунення.

Мій підхід до аудиту включає три основні етапи: спочатку я проведу автоматизоване сканування для виявлення загальних вразливостей, далі виконаю ручне тестування на проникнення, включаючи перевірку бізнес-логіки та можливих векторів атак, і завершу розробкою детального звіту з описом знайдених проблем, оцінкою їх критичності та конкретними рекомендаціями для Ваших розробників. Моя відповідальність, увага до деталей та пунктуальність гарантують, що Ви отримаєте повний та якісний результат у встановлені терміни.

Вартість робіт становить 5500 гривень, термін виконання – 4 робочі дні з моменту надання доступу до додатку. За потреби, я готовий надати посилання на кейси з аналогічними проектами в особистих повідомленнях. Також, як бонус до співпраці, після завершення аудиту та усунення знайдених вразливостей, я проведу повторну експрес-перевірку найбільш критичних ділянок без додаткової оплати, щоб підтвердити ефективність внесених змін.

Чи є якісь особливості у структурі Вашого веб-додатку або використовувані технології, які варто враховувати при плануванні аудиту?

Бюджет: 24000 UAH Термін: 5 днів

у нас вже є практично готовий процес аудиту веб-додатків перед релізом - можемо швидко адаптувати його під ваш продукт і видати звіт для розробника ))

по досвіду - перевіряли веб-сервіси, особисті кабінети, адміністративні панелі, інтеграції, ролі, форми, платіжні та облікові сценарії. зазвичай дивимося авторизацію, права доступу, обробку користувацьких даних, типові веб-уразливості, помилки бізнес-логіки, API, налаштування середовища та ризики перед випуском.

результат - робочий звіт для розробника.
- що знайдено
- де проявляється
- чим небезпечно
- як повторити
- як виправити

надішліть, будь ласка, посилання на продукт в особисті повідомлення біржі. ще 2 питання для точної оцінки.
- чи є тестовий доступ з різними ролями - користувач, менеджер, адміністратор
- потрібна тільки первинна перевірка чи ще повторна перевірка після виправлень

релевантні приклади Ingello.
- https://business.ingello.com/platforma - складна корпоративна платформа з ролями та бізнес-логікою
- https://business.ingello.com/forma-crm - CRM та адміністративні процеси, де важливі доступи та контроль даних
- https://systems-fl.ingello.com - наш профіль по системній розробці та автоматизації

на зв'язку, можемо обговорити деталі прямо тут і швидко зайти в аудит (: Розгорнути