Фахівець з кібербезпеки вручну атакує ваш застосунок за методикою OWASP: вхід і сесії, ролі й чужі дані, API, оплати. Звіт за рівнями ризику, ретест і лист для анкет безпеки та аудитора. Лише ваш застосунок, з вашого письмового дозволу й без шкоди для даних.
Вхід і сесії: чи можна обійти пароль чи перехопити сесію
Ролі й чужі дані: до трьох ролей
API — до 50 кінцевих точок
Логіка оплат і бізнес-логіка
Звіт за рівнями ризику й лист для анкет безпеки
Один ретест; кожна наступна платформа — ще $990
Безпека щомісяця? У підписці «QA-команда без найму» тестування на вразливості входить щомісяця, з листом для анкет безпеки ваших клієнтів. Тарифи ↗︎
Порівняти детально
ТРИ КРОКИ
Від ключів у коді до ручної атаки.
Експрес-аудит і тестування на вразливості — не пентест: це неруйнівне тестування найчастіших дір. Пентест — ручна атака за OWASP.
Експрес-аудит, тестування на вразливості чи пентест
Експрес-аудит безпеки
Тестування на вразливості
Пентест
Доступи
Без паролів і доступів — ззовні
Тестові акаунти ролей
Тестові акаунти, до трьох ролей
Що робимо
Ключі в коді, правила бази для анонімного користувача, адмінка й API без входу, службові файли, застарілі компоненти, заголовки
Правила бази, ключі в коді, адмінка й API — і зсередини: чужі дані й файли під іншою роллю, підробка оплати, обмежений підбір паролів
Ручна атака за OWASP (WSTG, ASVS рівня 1): вхід і сесії, ролі, API до 50 кінцевих точок, логіка оплат, файли й секрети
Звіт
Знахідки з рівнем ризику, кроками й промптами для AI; один ретест
Кожна вразливість — з кроками, скріншотом і промптом для AI; один ретест
За рівнями ризику, з кроками й рекомендаціями; один ретест
Строк
До 2 робочих днів
До 5 робочих днів після тест-плану
До 10 робочих днів після погодженого вікна
Ціна
$149 за застосунок
$349 за застосунок
$990 за платформу
Усі три — лише щодо вашого застосунку й з вашого письмового дозволу: без відмови в обслуговуванні, масових розсилок і доступу до справжніх даних клієнтів понад потрібне, щоб показати знахідку.
21 ЖОВТНЯ 2026
Два інциденти за один день.
Навіть команди з власними фахівцями з безпеки помиляються. Ці інциденти стались у чужих сервісах; а застарілі версії компонентів і ключі у відкритому коді вашого застосунку ми шукаємо в експрес-аудиті.
Так, якщо застосунок ваш або власник дав письмовий дозвіл — це ви підтверджуєте при оформленні. Тестуємо лише ваш застосунок і не чіпаємо системи третіх осіб.
Чим тестування на вразливості відрізняється від пентесту?
Тестування на вразливості — неруйнівне тестування найчастіших дір у застосунках. Глибоке тестування безпеки (пентест) — ручна атака за методикою OWASP у погодженому обсязі й вікні, зі звітом за рівнями ризику.
Ви зламаєте мій робочий застосунок?
Ні: тестування неруйнівне — без відмови в обслуговуванні й масових розсилок. Для глибокого тестування можемо працювати на тестовому середовищі; погодимо в чаті.
Чи потрібен доступ до коду?
Ні. Тестуємо ззовні, як хакер. Тестові акаунти для ролей додаєте в захищене поле проєкту, не в чат.
Ви гарантуєте повну безпеку?
Ні. Жодне тестування не гарантує відсутності вразливостей: ми знаходимо й описуємо те, що знайшли в погодженому обсязі.
Чим експрес-аудит відрізняється від безкоштовного огляду?
Огляд показує, скільки ризиків видно ззовні, і найважливіший з них. Експрес-аудит дає повний список: де саме кожна знахідка, як її перевірити, промпт для AI, щоб виправити, і ретест — і дивиться глибше, наприклад на правила бази для анонімного користувача.
Чи підходить це для SOC 2 чи ISO 27001?
Звіт пентесту й лист — доказ незалежного тестування безпеки, який просять анкети клієнтів, SOC 2 та ISO 27001. Ми не сертифікуємо й не гарантуємо, що аудитор прийме саме цей обсяг: обсяг, дати й методика (OWASP WSTG, ASVS рівня 1) вказані в листі, тож аудитор оцінить їх сам.