IT-безопасность
Аудит безопасности сайта, серверов и систем, устранение уязвимостей и защита — раньше, чем бреши найдут злоумышленники.
Какие задачи решаем
Никто не знает, где дыры
Последняя проверка безопасности была несколько лет назад — или никогда.
Устаревшие программы
Старые версии CMS, плагинов и библиотек с известными уязвимостями.
Доступ есть у слишком многих
Бывшие сотрудники и подрядчики до сих пор знают пароли и хранят ключи.
О взломе узнают поздно
Взломанный сайт или утёкшую базу первыми замечают клиенты, а не вы.
Что входит
Аудит безопасности
Сайт, серверы, облачные аккаунты и права доступа.
Тестирование на проникновение
Атакуем ваше веб-приложение так, как это сделал бы настоящий злоумышленник, — с вашего письменного разрешения.
Устранение уязвимостей
Исправляем найденное сами или даём вашей команде понятные инструкции.
Обновления и зависимости
Автоматическая проверка библиотек, контейнеров и серверных пакетов.
Управление доступом
Двухфакторный вход, менеджер паролей, VPN и минимальные права.
Защита от атак
Файрвол, защита от подбора паролей, ограничение частоты запросов и фильтрация ботов.
Журналы и оповещения
О подозрительных входах и необычной активности вы узнаёте сразу.
Реагирование на инциденты
Если вас взломали, останавливаем атаку, находим причину и восстанавливаем чистые данные.
Как мы работаем
Договорённость
Границы работ, правила и письменное разрешение на тестирование.
Аудит
Проверяем системы, не останавливая вашу работу.
Отчёт
Риски по степени опасности, простым языком, с планом исправлений.
Исправления
Сначала критичное, затем всё остальное.
Повторная проверка
Убеждаемся, что дыры действительно закрыты; регулярные проверки — по запросу.
Технологии
- OWASP Top 10 · ASVS
- Burp Suite · OWASP ZAP
- Nmap
- Trivy · Dependabot
- WireGuard
- Fail2ban · CrowdSec
- Cloudflare
Большинство атак на малый и средний бизнес не отличаются изобретательностью: старый плагин, утёкший пароль, админка, открытая всему интернету. Мы первыми находим такие дыры, закрываем их и настраиваем защиту, чтобы безопасность стала рутиной, а не авралом.
Частые вопросы
Тестирование может положить наш сайт?
Нет. Время и границы согласуем заранее, а рискованные проверки проводим на копии или ночью.
Нас взломали. Поможете?
Да. Напишите или позвоните — сначала останавливаем атаку и сохраняем следы, затем находим причину и закрываем брешь.
Помогаете с защитой персональных данных?
Берём на себя техническую часть — шифрование, доступы, журналы и резервные копии — и даём вашему юристу технические детали для документов.
Как часто нужно проверять безопасность?
Минимум раз в год и после каждого крупного релиза. Проверка зависимостей работает автоматически и постоянно.
Давайте обсудим ваш проект
Позвоните или напишите — ответим в течение рабочего дня. +381 11 000 0000 · hello@tech-union.rs