Аудит безопасности сайта

Question

[romanoza]

Приветствую

Кто может посоветовать организацию для полного аудита безопасности сайта? Так же нужен максимально возможный чеклист проверки, вроде этого

Спасибо

Comments

[cat_crash]

А чем та же ATSEC.RU не устроила?

[romanoza]

не говорю, что не устроила, просто нужно экспертное мнение в том числе по этим ребятам

Answer 1

[pr0tect0r]

Positive technologies, не? www.ptsecurity.ru/

Comments

[romanoza]

есть опыт работы с ними или вы один из них? )

[romanoza]

посмотрел клиентов — то, что нужно, спасибо

Answer 2

[c4n]

Можете обратиться к ним. Сами не так давно к ним обращались, остались очень довольны. Чек-лист у них даже пошире, пробовали даже социальную инженерию.

Answer 3

[Dataway]

Можно тут www.antihacking.ru
По цене/качество идеальный вариант.

Answer 4

[David]

Зависит от того, сколько приносит ваш сайт. И того, сколько вы можете потерять при его взломе\простое.

Если вы готовы вложить в аудит 700.000 - 3.000.000 рублей, то можно обратиться к компаниям из "высшей лиги"
Positive Technologies, Group IB, Digital Security

Если 300.000 - 500.000 рублей, то можно посмотреть в сторону небольших компаний. Таких как
Deteact, ONsec, INCsecurity, Metascan

Если бюджет меньше 100.000 рублей, то можно обратиться к автоматизированным системам поиска уязвимостей
Qualys, опять же Metascan, Acunetix, Detectify и дать своему админу их отчет.

Для того, чтобы самому разобраться в том, какие уязвимости бывают и как их найти, стоит начать с руководства от OWASP: https://www.owasp.org/images/9/96/OWASP_Top_10-201...
Это главный в интернете сборник знаний по атакам\защите веб-приложений.