Застосунки, зроблені з AI, часто віддають чужі дані через правила бази чи ключі в коді. Наш фахівець з кібербезпеки знайде це раніше за зловмисника. Лише ваш застосунок, з вашого дозволу й без шкоди даним.
Тестування на вразливості — $349, разом із тестуванням на баги — $499. Глибоке тестування безпеки — $990.Застосунок може працювати бездоганно — і водночас віддавати чужі дані будь-кому, хто знає, куди дивитися. Фахівець з кібербезпеки пробує зламати його, як це зробив би хакер.
Чи може один клієнт відкрити замовлення, профіль або файли іншого. Перевіряємо правила доступу до бази — Supabase RLS, Firebase rules — і файли у сховищі.
CVE-2025-48757: 170 З 1 645 ЗАСТОСУНКІВ LOVABLE МАЛИ ПОМИЛКИ В ПРАВИЛАХ ДОСТУПУ ДО БАЗИКлючі й паролі, які потрапили в код застосунку. Адмінка й API, які відкриваються без входу.
ESCAPE · ЖОВТЕНЬ 2025: 400+ ВІДКРИТИХ СЕКРЕТІВ У 5 600+ ЗАСТОСУНКАХ, СТВОРЕНИХ З AIЧи можна отримати платний доступ через фальшивий вебхук. Чи обмежено кількість спроб входу, щоб пароль не підібрали.
НЕРУЙНІВНО: ЛИШЕ ВАШ ЗАСТОСУНОК І ЛИШЕ З ВАШОГО ДОЗВОЛУВходить у пакет «Баги + вразливості», можна замовити й окремо. Це не пентест: глибоке тестування безпеки (пентест) — окрема послуга за $990.
ТарифиТестування на вразливості — не пентест: це неруйнівні перевірки найчастіших дір. Глибоке тестування безпеки — ручна атака за методикою OWASP.
| Тестування на вразливості | Глибоке тестування безпеки | |
|---|---|---|
| Для кого | Будь-який застосунок із входом, базою даних чи оплатою | Застосунки з грошима, особистими чи медичними даними; коли клієнт чи партнер просить звіт про безпеку |
| Що робимо | Правила доступу до бази (Supabase, Firebase), ключі в коді, адмінка й API без входу, чужі файли, підробка оплати, перебір паролів | Вручну атакуємо за OWASP (WSTG, ASVS рівня 1): вхід і сесії, ролі й чужі дані, API, логіка оплат і бізнес-логіка, файли й секрети |
| Обсяг | Застосунок, усі його платформи — одна ціна | Один веб- чи мобільний застосунок, до трьох ролей і до 50 кінцевих точок API |
| Звіт | Кожна вразливість — з кроками відтворення, скріншотом і промптом для AI; один ретест | Звіт за рівнями ризику з кроками відтворення й рекомендаціями; один ретест виправлень протягом 14 днів |
| Строк | Звіт — до 5 робочих днів після тест-плану | Звіт — до 10 робочих днів після погодженого вікна тестування |
| Ціна | $349, разом із тестуванням на баги — $499 | $990 за застосунок; кожна наступна платформа — ще $990 |
Обидва — лише щодо вашого застосунку й з вашого письмового дозволу: без відмови в обслуговуванні, масових розсилок і доступу до реальних даних клієнтів понад необхідне для доказу.
Ви підтверджуєте, що застосунок ваш, — решту робить наша команда.
При оформленні підтверджуєте, що ви власник застосунку або маєте письмовий дозвіл власника.
Для тестування на вразливості — тест-план до 1 робочого дня. Для глибокого тестування — обсяг і вікно тестування в чаті проєкту.
Кожна вразливість — з кроками й рекомендацією. Один ретест виправлень — протягом 14 днів.
Суму бачите до оплати. Гарантія повернення діє на «Баги + вразливості».
Спроби зламу, як це зробив би хакер.
Тестування на баги й на вразливості разом.
Не знайдемо жодного бага — повернемо 100%
Пентест: ручна атака на ваш застосунок.
Так, якщо застосунок ваш або власник дав письмовий дозвіл — це ви підтверджуєте при оформленні. Тестуємо лише ваш застосунок і не чіпаємо системи третіх осіб.
Тестування на вразливості — неруйнівні перевірки найчастіших дір у застосунках, зроблених з AI. Глибоке тестування безпеки (пентест) — ручна атака за методикою OWASP у погодженому обсязі й вікні, зі звітом за рівнями ризику.
Ні: перевірки неруйнівні — без відмови в обслуговуванні й масових розсилок. Для глибокого тестування можемо працювати на тестовому середовищі; погодимо в чаті.
Ні. Тестуємо ззовні, як хакер. Тестові акаунти для ролей додаєте в захищене поле проєкту, не в чат.
Ні. Жодне тестування не гарантує відсутності вразливостей: ми знаходимо й описуємо те, що знайшли в погодженому обсязі.
«Не знайдемо жодного бага — повернемо 100%» діє для «Баги + вразливості». На тестування на вразливості окремо й глибоке тестування безпеки гарантія не поширюється.