Для владельцев продуктов, технических руководителей и команд разработки перед релизом, по запросу заказчика или для проверки действующего продукта.

Перед релизом, проверкой заказчика или важным изменением продукта.

Что проверяем

Определить продукт, версии, окружения, доступы и допустимые действия.
Исследовать значимые пути атаки, границы доверия и критичные функции.
Подтвердить находки и объяснить их влияние в согласованных границах.

Понятный старт. Полезный результат.

Расскажите о задаче

Опишите продукт, стек, цель и срок. Короткого обзора достаточно для начала разговора.

Согласуем работу

До начала получите письменный объём, результаты, критерии приёмки, стоимость и график.

Обсуждаем промежуточные результаты

При проверке разбираем доказательства и приоритеты. При разработке проверяем согласованные этапы реализации.

Используйте результат

Получите технический разбор и материалы для команды. Согласуем дальнейшую реализацию или проверку, если они нужны.

Могу разработать систему, которая решает задачу.

Моя работа объединяет архитектуру ПО, реализацию и исследования безопасности. Я спроектировал и разработал контекстную архитектуру сканирования Hendra. Этот опыт полезен, когда задача требует не только исследования, но и разработки.

Как я разработал Hendra

Вопросы перед началом

Вы проверяете веб-, мобильные и десктопные приложения?

Да. Расскажите о продукте, платформе и цели. Определим подходящие методы, доступы и объекты проверки. Веб-приложения и API — моя наиболее сильная и предпочтительная специализация.

Можно ли проверить только одну функцию?

Да, можно согласовать целевую проверку важного сценария или компонента. В предложении будут чёткие границы, чтобы вы понимали, какие области оценены, а какие остались за рамками.

Как определяются сроки и стоимость?

По объектам проверки, сложности, доступам, глубине и нужным результатам. Объём, стоимость и график согласуем до начала тестирования.

Входит ли повторная проверка исправлений?

Условия повторной проверки фиксируем в предложении: находки, версия и срок. Помощь с исправлениями или дополнительную проверку можно согласовать отдельно.

Пентест приложений