К содержанию

Периметр

Цифровой, физический, личный.

Пентест и compliance для компании, поиск прослушки и защищённые устройства для людей, которых есть за что атаковать.

Для бизнесаЛичная защита
КомпаниямНайти уязвимости раньше атакующих и пройти ISO 27001, SOC 2 или NIS2 без лишних затрат.Для бизнесаЧастным лицамПроверить офис и авто на прослушку, настроить телефон и связь так, чтобы их не читали.Личная защита

Четыре направления, одна ответственность

Вместо трёх подрядчиков, которые перекладывают проблему друг на друга.

Один периметр, четыре направления

Каждая линия на схеме это отдельная команда у обычных подрядчиков. У нас это одна ответственность.

  • Пентест и аудит
  • Compliance и консалтинг
  • Поиск прослушки
  • Защита устройств

Методологии, по которым работаем

Не «авторские методики», а открытые стандарты, которые знает ваш аудитор и ваш разработчик.

  • OWASP WSTG
  • OWASP API Top 10
  • OWASP MASVS
  • PTES
  • NIST SP 800-115
  • ISO 27001
  • SOC 2
  • NIS2
  • DORA
  • GDPR

Как проходит работа

  1. 01

    Разговор

    Выясняем, что именно защищаем и от кого. Без анкет на сорок вопросов.

  2. 02

    Объём и договор

    Фиксируем границы проверки, сроки и формат отчёта. Подписываем NDA.

  3. 03

    Работа

    Проверяем и документируем каждую находку с доказательством и уровнем риска.

  4. 04

    Отчёт и исправления

    Объясняем, что делать первым. Повторно проверяем после исправлений.

Кому мы нужны

Шесть типичных ситуаций, с которыми к нам приходят. Если узнали свою, дальше будет короткий разговор.

Сканер или пентест

Сканер полезен, но это не проверка безопасности. Вот в чём разница.

Сканер уязвимостейПентест
Что находитИзвестные уязвимости по базеРеальные сценарии взлома, включая логику
Ложные срабатыванияСотни, разбирать вамКаждая находка проверена руками
Цепочки атакНе видитСкладывает мелкие находки в критическую
ОтчётТехнический списокДля директора, разработчика и аудитора
Повторная проверкаТот же сканПодтверждение, что исправлено

Как мы работаем

Конфиденциальность как протокол, а не обещание

Так мы обращаемся с вашими материалами от первого письма до уничтожения артефактов.

  • Шифрование с самого начала

    Материалы хранятся на зашифрованном носителе, доступ есть только у исполнителя. Отчёт передаём зашифрованным, пароль отдельным каналом.

  • Разрешение до первого сканирования

    Ни одной проверки без письменного согласия владельца системы. Границы, окна тестирования и стоп-слово фиксируем заранее.

  • О критичном сообщаем сразу

    Опасную находку передаём в день обнаружения, не дожидаясь финального отчёта.

  • Уничтожение по графику

    После проекта артефакты уничтожаем и выдаём справку. Публичный кейс только с отдельного письменного согласия.

Так защищён этот сайт

Мы не просим верить на слово. Проверьте сами.

Консультация
Без базы данных
Сайт статический. Ломать нечего: нет админки, нет сессий, нет паролей.
Заявки не хранятся
Форма передаёт сообщение прямо нам в Telegram и не оставляет копии на сервере.
Заголовки безопасности
CSP, HSTS, запрет встраивания в чужие сайты. Проверьте на securityheaders.com.
Без трекеров
Никаких куки, пикселей и сторонней аналитики.

Проверьте сами

Две бесплатные проверки, которые показывают то, что любой видит о вас за минуту. Без регистрации, результаты не сохраняются.

Проверьте защиту сайта

Что ваш сайт сам отдаёт каждому посетителю: редирект на HTTPS, заголовки безопасности, сторонние скрипты и трекеры, раскрытые версии программ.

Делаем два обычных запроса к главной странице, как браузер. Ничего не сканируем и не храним.

Проверьте защиту вашей почты

Без SPF и DMARC кто угодно может отправить письмо от имени вашего домена. Проверка смотрит только публичные DNS-записи и ничего не хранит.

Смотрим только публичные DNS-записи домена. Ничего не храним и не сканируем.

Справочник

Короткие статьи о том, что мы делаем и зачем. Читается за пять минут, экономит час разговора.

Все статьи
Пентест и аудит

Что такое пентест и чем он отличается от сканера уязвимостей

Сканер находит известные дыры по списку. Пентестер думает как атакующий и складывает мелочи в реальный взлом.

4 мин чтения
Прослушка

Как проходит поиск прослушки

Что мы делаем в кабинете, авто или квартире, какие приборы используем и почему это длится часами.

5 мин чтения
Устройства и связь

GrapheneOS: что это и кому действительно нужно

Операционная система для Pixel без сервисов Google по умолчанию. Не для всех, но для некоторых единственный вариант.

4 мин чтения

Частые вопросы

Сколько стоит пентест?

Зависит от объёма: количества приложений, размера сети, режима доступа. Небольшое веб-приложение и крупная инфраструктура отличаются в разы. После короткого разговора даём фиксированную цену и срок; цены на сайте не публикуем, потому что без объёма они вводят в заблуждение.

Не сломаете ли вы нам что-то во время пентеста?

Работаем в согласованных границах и по правилам: без DoS, без уничтожения данных, разрушительные действия только на тестовой среде и после отдельного разрешения. О рискованных шагах предупреждаем заранее.

Сколько длится работа?

Пентест одного приложения: одна-две недели вместе с отчётом. Инфраструктура: две-четыре недели. Поиск прослушки: от нескольких часов до дня. Подготовка к ISO 27001: три-девять месяцев в зависимости от состояния.

Подписываете ли вы NDA?

Да, до начала любых работ. Можем подписать ваш шаблон или дать свой.

Можно ли обратиться анонимно?

Да. В форме есть конфиденциальный режим: без имени и телефона, только ник в Signal или Session. Для проверки на прослушку договариваемся о встрече без свидетелей.

Законно ли тестировать наши системы?

Да, если есть письменное разрешение владельца системы. Границы, окна и стоп-слово фиксируем в правилах взаимодействия до старта. Без этого не начинаем.

Вы поможете исправить найденное?

Да. Объясняем каждую находку разработчику, сопровождаем исправление и после него проверяем повторно с подтверждением.

Написать нам

Сообщение идёт прямо в наш Telegram. На сервере ничего не остаётся.

Telegram

Что нужно

Отправляя форму, вы соглашаетесь, что мы свяжемся с вами указанным способом.