Пентест сайта в Минске: что компания получает по договору

Запрос «пентест в Минске» чаще приходит от магазина, клиники или кабинета, а не от банка. Сайт уже принимает заказы, в админке сидят менеджеры, а владелец хочет понять, может ли посторонний увидеть чужой заказ или войти в панель. Это нормальный вопрос. Плохой ответ на него - отчёт на сто страниц, в котором половина строк скопирована со сканера.

Пентест сайта проверяет согласованные адреса: вход и роли, доступ к чужим данным, API, обработку форм и типовые ошибки из OWASP Top 10. Сканер может подсказать, куда смотреть. Находка в отчёт попадает только после ручного подтверждения. Без договора и письменного разрешения владельца такие работы не начинаются. Чужой сайт «для интереса» не проверяем.

Что зафиксировать до старта

• Список доменов, тестовые учётки и окно, когда можно работать. Боевой сайт не останавливаем.
• Что вне границ: платёжный шлюз банка, чужой хостинг, почта сотрудников, если её не включали отдельно.
• Контакт, которому писать, если страница ведёт себя странно. Разрушающие проверки - только с отдельным согласием.
• Кто будет чинить. Отчёт без разработчика остаётся файлом в почте.

Чем это отличается от бесплатного аудита

Базовый аудит безопасности сайта для новых клиентов в Минске бесплатный: он описывает состояние, доступы, заголовки, версии и открытые панели. Пентест идёт дальше и проверяет, проходит ли конкретный сценарий. Ориентир по цене - от $50 за конечную точку, срок обычно 1-3 недели. Итог зависит от числа приложений и ролей, смету называем после короткого описания контура.

Для сайта в Минске выезд почти никогда не нужен: проверка идёт удалённо. Выезд имеет смысл, когда в тот же договор входит офис, VPN или сервер в серверной. Lexora проводит пентест сайта по договору и после исправлений делает повторную проверку, чтобы закрытые пункты не остались на словах.