Исследование безопасности веб-продуктов

Найдём уязвимость раньше злоумышленника

Работаем по договору и с разрешения заказчика. Ищем уязвимости, доказываем их без ущерба и помогаем исправить.

Заказать исследование Смотреть кейсы

audit — zsh

договор № 14 · область: app.client.ru

~❯

Отчёт · F-01CRITICAL

Вход в чужой аккаунт

Передано разработчикам

Захват аккаунтаВывод денегВыполнение команд на сервереОбход периметраПодделка оплатыУтечка данныхСжигание бюджетаПодмена магазина

Кейсы

Что мы нашли у заказчиков

Реальные истории. Каждая опубликована с разрешения заказчика, названия и детали изменены.

Кейс 01CRITICAL

68 минот начала работ до полного контроля над сервером

Телеком · портал управления SIM-картами

Форматы

Чёрный или белый ящик

Выберите, сколько мы знаем о продукте на старте. Форматы можно совмещать.

Чёрный ящикБелый ящик

Знаем только адрес продукта

Действуем как внешний злоумышленник. Показываем, что можно сделать из интернета без доступа к коду.

Реальная картина риска снаружи
От вас: адрес и границы работ
Пример: кейс 08 — периметр открыт из интернета

Видим код и настройки

Получаем исходный код, конфигурации и схему. Находим ошибки логики, которые снаружи не видно.

Глубже и быстрее
От вас: доступ к коду и тестовой среде
Пример: кейс 03 — ошибка в проверке перед подписью

Как работаем

Пять шагов от договора до проверки исправления

01
Договор и границы
Фиксируем, что проверяем, в какие сроки и как. Подписываем NDA.
02
Разведка
Смотрим на продукт глазами злоумышленника: что видно снаружи и какие входы открыты.
03
Поиск и доказательство
Находим уязвимости и доказываем их безвредно. Данные и деньги не трогаем.
04
Отчёт и исправление
Отчёт простыми словами для бизнеса и подробно для разработчиков. Критичное сообщаем в день находки.
05
Повторная проверка
После исправления повторяем атаку снаружи и подтверждаем результат.

Принципы

Взламываем бережно

Ничего не ломаем

Работаем в режиме доказательства. Продукт обслуживает клиентов весь аудит.

Всё под NDA

Кейсы публикуем только с разрешения заказчика. Названия и детали меняем.

Критичное — сразу

Не ждём финального отчёта. О критичной находке сообщаем в тот же день.

Проверяем исправление

Первая правка часто не закрывает уязвимость. Мы проверяем её повторно.

Что проверяем

Приложения

Веб-приложения и APIМобильные приложения и бэкендыБизнес-логикаАдминки и CRMИнтеграции и вебхукиВход и права доступа

Деньги и данные

Платёжные системы и выплатыСмарт-контрактыГорячие кошельки и релеиПерсональные данные

Инфраструктура

Kubernetes и периметрОблака и контейнерыУстаревший стек

Заявка

Проверим ваш продукт до того, как это сделает кто-то другой

Опишите продукт в двух словах. Ответим в течение рабочего дня и предложим формат: чёрный или белый ящик.

Заказать исследованиеsecurity@roquie.com

Договор и NDA до начала работ
Отчёт для бизнеса и для разработчиков
Повторная проверка после исправления

Найдём уязвимость раньше злоумышленника

Что мы нашли у заказчиков

Полный контроль над сервером за 68 минут

Вход в любой чужой аккаунт

Риск потерять весь баланс кошелька сервиса

Бюджет на комиссии можно было сжечь бесплатно

Доступ к магазину по одной публичной строке

Выплата денег магазина на чужие реквизиты

Заказ «оплачен», хотя денег никто не платил

Внутренние сервисы открыты через «доверенные» адреса

Чёрный или белый ящик

Знаем только адрес продукта

Видим код и настройки

Пять шагов от договора до проверки исправления

Договор и границы

Разведка

Поиск и доказательство