Security testing: пентест, сканирование, проверка на уязвимости — беру проекты

[pimplyy]

Привет. Я выполняю пентесты (penetration testing) и security-аудиты для систем заказчика.

Работаю строго в рамках письменного согласования и scope. Без явного разрешения на тестирование и без согласованных ограничений тесты не провожу.

Что делаю​

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки или изображения.

• Тестирование безопасности web / API / инфраструктуры в пределах согласованного объёма
• Поиск и подтверждение уязвимостей с описанием риска и влияния
• Подготовка итогового отчёта: уязвимость, условия эксплуатации, шаги воспроизведения, рекомендации по устранению
• При необходимости — разбор результатов и помощь с планом исправлений (по отдельному согласованию)

Как проходит работа​

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки или изображения.

1. Заявка → бриф
2. Согласование scope, целей, ограничений, окон работ и контакта со стороны заказчика
3. Выполнение работ в рамках согласованного объёма
4. Передача отчёта и обсуждение результатов

Ограничения​

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки или изображения.

• Действую только в рамках scope
• Не выполняю действия, выходящие за пределы согласованного объёма
• Любые изменения плана/объёма — только после согласования

Стоимость​

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки или изображения.

Цена обсуждается в ЛС после уточнения scope: что именно тестируем (web/API/infra), примерный объём (сервисы/эндпоинты/диапазоны), требования к глубине и сроки.

Пишите в ЛС: платформа/стек, что нужно проверить, желаемые сроки — после этого согласую формат и дам стоимость.