Обновления
Проверяем поддерживаемые версии и известные риски компонентов.
Меньше лишнего доступа и известных рисков
Базовая защита сайта
Сокращаем поверхность атаки: обновляем согласованные компоненты, ограничиваем права, проверяем HTTPS, секреты, журналы и восстановление.
- от 15 000 ₽ / $170базовое усиление
- минимальные правадля сервисов и файлов
- точка откатадо изменений
Перед началом
Абсолютно защищённых сайтов не бывает
Работа начинается с инвентаризации платформы, сервисов, доступов и обновлений. Критичные изменения выполняем после резервной точки и с проверкой работоспособности.
Пентест, круглосуточный SOC и защита от крупных DDoS-атак не входят в базовый пакет. Хостинг, CDN, лицензии, почтовые и защитные сервисы клиент оплачивает отдельно. VDS, SSL и резервные копии ↗
Что входит в работу
Понятный объём и проверяемый результат
Права
Ограничиваем доступ процессов, файлов и учётных записей.
HTTPS
Проверяем сертификат, перенаправления и базовые параметры.
Секреты
Ищем небезопасное размещение ключей и паролей в доступной зоне.
Заголовки
Настраиваем уместные защитные HTTP-заголовки.
Журналы
Определяем события для диагностики и срок безопасного хранения.
Стоимость
Формат фиксируем до начала работы
Небольшой сайт
Проверка и усиление основных настроек.
от 15 000 ₽ / $170после резервной точки
Сайт и сервер
Сервисы, права, сеть, обновления и журналы.
от 30 000 ₽ / $350после аудита
Приложение и API
Роли, данные, интеграции и расширенная модель угроз.
индивидуальная сметапо этапам
Точный объём, сроки, доступы, количество страниц или кампаний и число правок фиксируем до начала. Внешние бюджеты, комиссии площадок и платные сервисы оплачиваются клиентом отдельно.
Как строится работа
От исходных данных до готового результата
- 01
Диагностика
Проверяем текущую конфигурацию, симптомы, риски и точку восстановления.
- 02
План
Фиксируем изменения, ограничения, критерии проверки и порядок отката.
- 03
Внедрение
Выполняем согласованные работы поэтапно и сохраняем журнал.
- 04
Проверка
Тестируем сайт, формы, HTTPS, мобильную версию и восстановление.
Коротко о главном
Частые вопросы
Гарантируете отсутствие взлома?
Нет. Мы уменьшаем известные риски, но не можем обещать абсолютную защиту.
Это пентест?
Нет. Базовое усиление и полноценное тестирование на проникновение — разные услуги.
Пароли нужно передавать?
Только необходимые доступы и безопасным способом; после работ их можно заменить.
Сайт может перестать работать?
Поэтому изменения делаются с резервной точкой, проверкой и планом отката.
Нужна регулярная работа?
Да, обновления, журналы и новые риски требуют периодического контроля.
Нужно проверить базовую защиту?
Покажите сайт —
проведём диагностику.
Пришлите адрес сайта, описание проблемы, платформу и доступную информацию о сервере.