Анализ защищенности ПО и аудит безопасности приложений
Проверяем приложения на наличие уязвимостей и недекларированных возможностей (НДВ). Для компаний Казахстана и Центральной Азии — от финтеха до госсектора.
Приложения всех типов и назначений
Анализ может проводиться для приложений всех типов и назначений.
Личные кабинеты, порталы, интернет-банкинг, REST и GraphQL API.
Android и iOS: от исходного кода до сборки в магазине.
В том числе устаревшие приложения без исходного кода.
Критичные системы с требованиями регуляторов.
Как мы анализируем
При анализе применяются технологии SAST, DAST и SCA сканирования, а также сканирование контейнеров.
Статический анализ исходного и бинарного кода: SQL-инъекции, XSS, небезопасная криптография, хардкод секретов, НДВ.
Динамическое тестирование работающего приложения «глазами злоумышленника».
Уязвимые и вредоносные open-source библиотеки, лицензионные риски, SBOM.
Уязвимости в образах контейнеров и их зависимостях.
- Отчёт с перечнем уязвимостей, оценкой критичности и доказательствами
- Рекомендации по устранению для разработчиков
- Повторная проверка после исправлений
- Соблюдение конфиденциальности: NDA и работа внутри вашего периметра — см. политику