Ви надсилаєте посилання
ТЕСТУВАННЯ НА БАГИ Й ВРАЗЛИВОСТІ
Створили з AI? Протестуємо.
QA-інженер протестує ваш сайт чи застосунок на баги, фахівець з кібербезпеки — на вразливості. Ви отримаєте звіт про тестування: кожен баг — зі скріншотом і промптом для AI.
Тестування на баги — $299. Не знайдемо жодного бага — повернемо 100%.+ ЗАСТОСУНОК → РУЧНЕ ТЕСТУВАННЯ → ЗВІТ
Звіт про тестування
Acme Portal · баги й вразливості
- Критичний«Оплатити» двічі — два замовлення
- ВисокийОплачено, а пише «Очікує оплату»
- БезпекаЧужі замовлення видно без входу
До кожного — скріншот, кроки й промпт для AI.
Ви отримуєте звіт
LovableBase44BoltReplitv0RorkCursorClaude CodeCodexWindsurf
ЯК ЦЕ ПРАЦЮЄВід «на моєму екрані працює»
Від «на моєму екрані працює»
до «можна випускати».
До чи після запуску — незалежна команда знайде баги раніше за ваших клієнтів.
01
Ви надсилаєте посилання.
Більше нічого заповнювати не треба. Ми самі пишемо тест-план під ваш застосунок — до 1 робочого дня після оплати.
ТЕСТ-ПЛАН — ДО 1 РОБОЧОГО ДНЯ02
Ми шукаємо баги.
Кожен екран і кнопка, 5 головних сценаріїв, усі ролі. Кожен баг — зі скріншотом, кроками відтворення й готовим промптом для AI.
ЗВІТ — ДО 5 РОБОЧИХ ДНІВ03
Ви виправляєте. Ми тестуємо.
Виправте баги в Lovable, Cursor чи іншому AI-інструменті за нашими промптами. 14 днів робимо безкоштовний ретест ваших виправлень.
РЕТЕСТ — 14 ДНІВЩО ТЕСТУЄМОВиглядає добре.
Виглядає добре.
А як працює?
Проходимо застосунок так, як це зробить ваш клієнт, — і шукаємо, де він застрягне.
Чи можна цим користуватися?
Реєстрація й вхід, головна дія, оплата, листи, кабінет і адмінка. Після оновлень — чи не зламалося старе.
Подивитися приклад звіту ↓Вебзастосунки
Сайт або вебзастосунок тестуємо на комп’ютері (Chrome) і телефоні (Safari): реєстрацію, кабінет, оплату, листи й адмінку.
Як тестуємо веб ↗︎Мобільні застосунки
Застосунок для iOS чи Android тестуємо на справжньому телефоні: встановлення, головні дії, дозволи, роботу без мережі й оплату тестовою карткою. Пристрої обираємо ми — на останніх версіях системи.
Як тестуємо iOS і Android ↗︎ТЕСТУВАННЯ НА ВРАЗЛИВОСТІПрацює — ще не означає
Працює — ще не означає
захищено.
Застосунок може працювати бездоганно — і водночас віддавати чужі дані будь-кому, хто знає, куди дивитися. Фахівець з кібербезпеки пробує зламати його, як це зробив би хакер.
Чужі дані
Чи може один клієнт відкрити замовлення, профіль або файли іншого. Перевіряємо правила доступу до бази — Supabase RLS, Firebase rules — і файли у сховищі.
CVE-2025-48757: 170 З 1 645 ЗАСТОСУНКІВ LOVABLE МАЛИ ПОМИЛКИ В ПРАВИЛАХ ДОСТУПУ ДО БАЗИКлючі й адмінка
Ключі й паролі, які потрапили в код застосунку. Адмінка й API, які відкриваються без входу.
ESCAPE · ЖОВТЕНЬ 2025: 400+ ВІДКРИТИХ СЕКРЕТІВ У 5 600+ ЗАСТОСУНКАХ, СТВОРЕНИХ З AIОплата й вхід
Чи можна отримати платний доступ через фальшивий вебхук. Чи обмежено кількість спроб входу, щоб пароль не підібрали.
НЕРУЙНІВНО: ЛИШЕ ВАШ ЗАСТОСУНОК І ЛИШЕ З ВАШОГО ДОЗВОЛУ+
Входить у пакет «Баги + вразливості», можна замовити й окремо. Це не пентест: повний пентест — окрема послуга за договором.
ТарифиПРИКЛАД ЗВІТУБільше за сканування.
Більше за сканування.
Зрозумілий наступний крок.
Повний звіт: вердикт, що й як тестували, результати за сценаріями, кожен баг і вразливість з кроками відтворення, скріншотом і промптом для AI, ретест.
Повний приклад звіту Обрати пакетPIPERLINK · ЗВІТ ПРО ТЕСТУВАННЯВигаданий приклад
Acme PortalРелізний звіт · версія 1.4
ВердиктНе випускати, доки не виправлені 2 критичні й 3 високі проблеми.
2Критичний3Високий3Середній2Низький
| Сценарій | Пройдено | Не пройдено |
|---|---|---|
| Реєстрація й вхід | 12 | 2 |
| Каталог, кошик, оплата | 11 | 3 |
| Листи | 9 | 1 |
| Кабінет клієнта | 9 | 3 |
| Адмінка | 10 | 1 |
B-01Критичний
Подвійне натискання «Оплатити» створює два замовлення й списує гроші двічі
Ще 9 проблем — з кроками, скріншотами й промптами
Відкрити повний звіт →ХТО ТЕСТУЄЛюди, а не скрипт.
Люди, а не скрипт.
Команда piperlink.
Ваш застосунок тестує команда: QA-інженери, які проходять його руками так, як ваші клієнти, і фахівці з кібербезпеки. Автотести й AI для нас — інструменти, а кожен баг у звіті знайшла й перевірила людина.
QA-інженери
Проходять кожен сценарій руками на справжніх пристроях: браузер на комп’ютері, iPhone, Android. Кожен баг — зі скріншотом і кроками відтворення.
ЗВІТ ПИШЕ ЛЮДИНА, А НЕ ГЕНЕРАТОРФахівці з кібербезпеки
Шукають, як дістатися чужих даних, ключів і адмінки. Лише ваш застосунок, лише з вашого дозволу й без шкоди даним.
НЕРУЙНІВНІ ПЕРЕВІРКИМенеджер вашого проєкту
Один контакт у чаті проєкту: погоджує тест-план, відповідає на питання й стежить за строками. Ви пишете — відповідає людина з команди.
ВІДПОВІДАЄМО В ЧАТІ В РОБОЧІ ДНІТАРИФИСпочатку — один реліз.
Спочатку — один реліз.
Далі — за потребою.
Фіксовані ціни. Суму бачите до оплати — нічого не списується без вашого рішення.
ВЕСЬ ЗАСТОСУНОК · ДО 25 ЕКРАНІВ
Тестування на баги
Перше тестування вашого застосунку.
$299/ 1 платформа
Замовити тестування — $299 - Весь застосунок — до 25 екранів або сторінок
- 5 головних сценаріїв і всі ролі
- Справжні пристрої: комп’ютер і телефон
- Звіт про тестування: кожен баг зі скріншотом і промптом для AI
- 14 днів ретесту
Не знайдемо жодного бага — повернемо 100%
ДЛЯ ЗАСТОСУНКІВ З ОПЛАТОЮ ЧИ ОСОБИСТИМИ ДАНИМИРЕКОМЕНДУЄМО
Баги + вразливості
Баги + спроби зламу, як це зробив би хакер.
- Усе з «Тестування на баги»
- Чужі дані й файли
- Правила доступу до бази (Supabase, Firebase)
- Ключі в коді, адмінка й API без входу
- Підробка оплати й перебір паролів
Не знайдемо жодного бага — повернемо 100%
ЕКОНОМІЯ ДО $347
Підписка на тестування
Для регулярних релізів.
- 4 тестування за 30 днів: перше — на баги, далі — ваших оновлень
- Весь застосунок — до 25 екранів або сторінок
- 5 головних сценаріїв і всі ролі
- Справжні пристрої: комп’ютер і телефон
- Звіт по кожному тестуванню й ретест виправлень
Не знайдемо жодного бага — повернемо 100%
Тестування оновлення — $149. Для застосунку, який ми вже тестували. Замовити оновлення ↗︎
Тестування на вразливості — $349. Без тестування на баги. Замовити окремо ↗︎
Опції. Ще одна платформа — +$149. Ще 25 екранів — +$149. Терміновий звіт за 1–2 робочі дні — +$99.
Оплата частинами. До 12 платежів: Монобанк, ПриватБанк, А-Банк, Глобус Банк, OTP Bank. Обираєте на сторінці оплати.
ПИТАННЯВажливі
Важливі
запитання.
Які застосунки ви тестуєте?
Веб- і мобільні застосунки, створені з Lovable, Bolt, Base44, Rork, Replit, Cursor, Claude Code, Codex або іншими AI-інструментами. Стек не має значення. Для iOS і Android достатньо посилання на App Store, Google Play або TestFlight. Десктоп-застосунки поки не тестуємо.
Що саме я отримаю?
Тест-план від нашої команди — до 1 робочого дня після оплати. Потім звіт про тестування: кожен баг — з пріоритетом, середовищем (пристрій, браузер, ОС), кроками відтворення, очікуваним і фактичним результатом, скріншотом і готовим промптом для AI (Lovable, Cursor). Звіт приходить у чат проєкту файлом, який зручно переслати розробнику чи команді. Уточнення — у чаті проєкту. Після ваших виправлень 14 днів робимо безкоштовний ретест.
Що вважається екраном?
У мобільному застосунку — екран, на сайті чи у вебзастосунку — сторінка зі своїм призначенням: головна, каталог, картка товару, кошик, кабінет, налаштування, адмінка. Сторінки з одного шаблону — 100 товарів чи статей — це один екран. Спливаючі вікна й стани (помилка, порожній список) належать своєму екрану. До 25 екранів входять у тестування; якщо їх більше — опція «Ще 25 екранів» за $149, або тестуємо 25 найважливіших, а решту перелічуємо в тест-плані.
Як ми спілкуємося?
Усе — у чаті проєкту. Відповідаємо пн–пт, 10:00–18:00 UTC.
Що таке тестування на вразливості?
Спроби зламу, як це зробив би хакер: відкрити чужі дані, обійти правила доступу до бази (Supabase RLS, Firebase rules), знайти ключі й паролі в коді, зайти в адмінку й API без входу, дістати чужі файли зі сховища, підробити оплату (вебхуки), підібрати пароль перебором. Спроби неруйнівні й лише з вашого дозволу. Це не пентест: повний пентест — окрема послуга за договором. Ціна: $349 окремо або $499 у пакеті «Баги + вразливості» разом із тестуванням на баги.
Ви виправлятимете мій код?
Ні. Баги виправляєте ви або ваш AI-інструмент — до кожного бага даємо готовий промпт. Потім 14 днів робимо безкоштовний ретест ваших виправлень. Рішення про реліз — за вами.
Які доступи вам потрібні?
Лише посилання на застосунок. Якщо без логіна не увійти — після оплати додасте тестовий логін у зашифроване поле. Не надсилайте паролі реальних клієнтів чи головного адміністратора.
Ви підпишете NDA?
Так, на ваш запит підпишемо NDA до початку тестування — напишіть у чат проєкту. І без NDA все, що ви передаєте, конфіденційне за офертою: тестові доступи шифруються й видаляються через 14 днів після завершення проєкту, а знахідки ми не публікуємо.
Ви тестуєте на справжніх даних і з реальними оплатами?
Краще на тестовому середовищі (staging) або з тестовими акаунтами. Оплату перевіряємо тестовою карткою в тестовому режимі вашого платіжного сервісу (Stripe, WayForPay тощо) — реальних платежів не робимо й масових листів не надсилаємо. Якщо є лише робоча версія, у тест-плані погодимо, що можна робити, щоб не зачепити ваших клієнтів.
Якою мовою буде звіт?
Мовою, якою ви оформили замовлення: українською або англійською.
Чи дасте рахунок і акт?
Так. Одразу після оплати ви отримуєте лист-підтвердження замовлення, а рахунок і акт наданих послуг надішлемо на запит — напишіть у чат проєкту реквізити вашої компанії.
Що означає один сценарій?
Одна завершена дія користувача від початку до кінця: наприклад, реєстрація, замовлення чи оплата й отримання доступу. Глибоко тестуємо 5 головних: реєстрацію й вхід, головну дію, оплату тестовою карткою, листи, кабінет і адмінку. Решту екранів теж проходимо — до 25; якщо їх більше, беремо 25 найважливіших, а решту перелічуємо в тест-плані.
Як працює підписка?
$399 за 30 днів: тестування на баги зараз (як за $299 — до 25 екранів або сторінок) + 3 тестування ваших оновлень (якщо ми вже тестували застосунок — 4 тестування оновлень). Перші 30 днів — без автосписання. За 5 днів до кінця в чаті проєкту оберете: ще 30 днів чи щомісячна оплата, яку можна скасувати будь-коли однією кнопкою. Невикористані тестування не переносяться.
Що робити, якщо застосунок упаде?
У підписці раз на місяць розбираємо збій у живому застосунку: симптоми, доступні логи, ймовірна причина й промпт для виправлення. Починаємо протягом 4 робочих годин (пн–пт, 10:00–18:00 UTC). Цілодобового чергування, виправлення коду й гарантованого часу усунення збою немає.
Ви гарантуєте, що багів не залишиться?
Ні. Ми даємо конкретні докази в межах тест-плану. Тестування не охоплює всі можливі пристрої й сценарії, не є сертифікатом безпеки й не гарантує схвалення App Store чи Google Play.
Що, якщо ви не знайдете жодного бага?
Повернемо 100% на картку. Баг — відтворювана помилка, яку ми показуємо на скріншоті з кроками відтворення і яка заважає вашому клієнту чи вам. Зауваження до текстів і дизайну не рахуються. Напишіть у чат проєкту протягом 14 днів після звіту.
Як замовити й оплатити?
Оберіть пакет, вставте посилання на застосунок і увійдіть через Google або кодом із листа. Оплата карткою на захищеній сторінці WayForPay за фіксованою ціною; можна частинами — до 12 платежів (Монобанк, ПриватБанк, А-Банк, Глобус Банк, OTP Bank). Після оплати відкриється чат проєкту з нашою командою — тест-план ми напишемо самі. Без вашого рішення нічого не списуємо.