Где заказать проверку сайта на уязвимости?

Question

[Пума Тайланд]

У так называемых white hat hackers?
Так что бы и скриптами на обычные уязвимости проверили и ручками поискали.
Интересует проверка сайта, а не сервера, на сервере у меня всего три порта открыто 22, 80, 443 и последнее по из репов.
Если кто то делает из хабраюзеров буду рад увидеть предложения в ответах.

Answer 1

[ferasinka]

Попробуйте обратиться к этим ребятам.

Comments

[Пума Тайланд]

Спасибо плюсанул карму.

Answer 2

[Sergey]

В России самая известная и авторитетная контора по этой теме — Позитив.
Еще неплохие профессионалы работают тут.

Answer 3

[RS353]

Есть два варианта:
1. Нанять компанию которая специализируется на подобном — дорого, но в виду наличия контракта сможете спать спокойно, да и отчет получите ко всему прочему.
2. Нанять фрилансера на бирже либо на спец форумах — дешево, но в виду специфики отношений, возможен кидок. Не сделав ничего, скажет что поработал и все «починил», либо умолчит о паре-другой багов в своих личных интересах.

Comments

[Пума Тайланд]

Мне нужен второй вариант, но все что я нашел на форумах и гугле как то не айс пока что.
Был бы рад личным рекомендациям.

[Homakov]

> возможен кидок

это нахер некому не нужно для обычно сайта не-гугл/фейсбук. не морочьте голову :)

Answer 4

[Павел Волынцев]

Если не найдёте исполнителя и будет свободное время — подборка ссылок с хабра на тему проверки уязвимости:
* Плагины firefox для аудита безопасности сайтов habrahabr.ru/post/157311/
* Егор Хомяков продолжает взломы habrahabr.ru/post/141277/ (в частности, ссылка на примеры homakov.blogspot.com/2012/03/hacking-skrillformer-moneybookers.html )
* CSRF уязвимости на примере ХабраХабра habrahabr.ru/post/134150/
* Множественные CSRF уязвимости в крупнейших порталах Рунета habrahabr.ru/post/126409/

Мне по работе очень помогла

Comments

[Пума Тайланд]

У меня нет времени я в затяжном путешествии по европе и лучше бы доверил это профессионалам.

Answer 5

[Jonh Doe]

Попробуйте тут

Answer 6

[armid]

Попробуйте написать, к примеру habrahabr.ru/users/BeLove/, возможно он вам подскажет.

Answer 7

[Homakov]

www.sakurity.com/

Answer 8

[c4n]

Попробуйте вот тут. Обращались к ним, достойные спецы. Сделали комплексный аудит + помогали при исправлении багов, так что советую.

Answer 9

[Кирилл Фирсов]

Можно ко мне.

Comments

[Sergey]

оу, привет. Ты занимаешься ИБ?