01 / APPLICATION
Веб-приложения и API
Пользовательские сценарии, эндпоинты и взаимодействие сервисов.
ПЕНТЕСТ С TIBEX
Узнайте, где ваш
продукт уязвим.
Исследуем веб-приложения и API с собственным AI-движком. Передаём подтверждённые находки, объяснение риска и рекомендации для исправления.
01ОБЛАСТЬ ИССЛЕДОВАНИЯ
Там, где находится
ценность продукта.
Определяем область вместе с вашей командой: что важно проверить, какие доступы нужны и где проходят границы работы.
02 / AUTHORIZATION
Контроль доступа
Границы между открытыми и закрытыми данными, ролями и доступными действиями.
03 / BUSINESS LOGIC
Бизнес-логика
Оплата, права на функции и последовательности действий, от которых зависит работа продукта.
02ПРОЦЕСС
От контекста
к доказательству.
Каждый этап заканчивается конкретным результатом. Вы знаете, что мы проверяем и что получит ваша команда.
Определяем приложения, API, роли пользователей и допустимые действия.
↳Согласованная область проверки
Разбираем поверхность и бизнес-логику. Формируем и проверяем гипотезы.
↳Карта поверхности и сценарии
Воспроизводим результат и проверяем альтернативные объяснения.
↳Доказательства и границы влияния
Собираем приоритеты, шаги воспроизведения и рекомендации команде.
↳Отчёт и план исправлений
03ЧТО ПОЛУЧИТ КОМАНДА
Всё для
следующего шага.
В отчёте каждая находка связана с конкретным наблюдением, его последствиями и способом исправления.
Открыть пример отчётаTIBEX / ASSESSMENTTX—014
От находки
к исправлению.
01
Приоритет
Что требует внимания в первую очередь.
02
Воспроизведение
Условия и действия, которые приводят к результату.
03
Доказательство
Запросы, ответы и подтверждённое воздействие.
04
Исправление
Рекомендации и условия повторной проверки.
ФОРМАТ РЕЗУЛЬТАТА
ПЕРЕД НАЧАЛОМ
Частые вопросы.
01Что именно вы проверяете?
Веб-приложения и API: контроль доступа, бизнес-логику и взаимодействие компонентов. Конкретные системы, роли и допустимые действия фиксируем до начала исследования.
02Что получит наша команда?
Отчёт с подтверждёнными находками, их приоритетами, условиями и шагами воспроизведения, доказательствами и рекомендациями по исправлению. Пример формата доступен на сайте.
03Сколько времени занимает пентест?
Срок зависит от размера продукта, количества ролей, доступов и согласованной области. Обсудим сроки вместе с объёмом работ до старта.
04Как проходит проверка исправлений?
Возвращаемся к условиям исходной находки и проверяем, воспроизводится ли проблема после изменений. Объём, сроки и включение ретеста в предложение согласуем для вашего проекта.
05Как начать?
Оставьте email, адрес продукта и короткое описание задачи. Обсудим, что нужно проверить, какие доступы потребуются и какой результат получит команда. Проверка начинается после согласования работ.
СЛЕДУЮЩИЙ ШАГ
Обсудим безопасность
вашего продукта.
Покажите, что вы строите. Обсудим, как проверить его безопасность.