Пентест в Беларуси: удалённо по Минску и регионам

Компания в Гомеле, Бресте или Гродно ищет «пентест в Беларуси» и боится, что исполнитель приедет только в Минск или, наоборот, что удалённая проверка «несерьёзная». Для веб-приложения это ложная развилка. Сайт отвечает по сети. Город, где стоит офис, на качество проверки входа и ролей не влияет.

Выезд нужен в другом случае: когда в контур входит офисная сеть, серверная, Wi-Fi или рабочие места. Это уже защита инфраструктуры, и её лучше не смешивать с пентестом витрины в одной строке сметы. Иначе отчёт про сайт тонет в замечаниях про принтер.

Что одинаково для всей страны

• Письменное разрешение владельца и список адресов. Без этого работы нет.
• Подтверждённые находки, а не сырой вывод сканера.
• Окно работ и контакт на случай сбоя. Нагрузку на сайт не устраиваем.
• Повторная проверка после исправлений. Иначе регион не важен: дыры остаются.

С чего начать, если бюджет небольшой

Новым клиентам по Беларуси базовый аудит сайта делаем бесплатно. Он показывает, есть ли открытая админка, старая CMS, слабые доступы и живые копии. Если на сайте заказы, личный кабинет или API, следующим шагом становится пентест. Ориентир - от $50 за конечную точку. Несколько ролей и отдельное API увеличивают объём, лендинг с одной формой обычно до пентеста не дорастает.

Lexora работает удалённо по Минску, областным центрам и остальной стране. Аттестат ОАЦ мы не выдаём и не называем проверку лицензированным центром. Отдаём отчёт, который можно отдать разработчику, и остаёмся на повторной проверке.