Безопасность интернет-магазина
Проверяем доступы, обновления, бэкапы, код и инфраструктуру. Закрываем риски до того, как ими воспользуются.
Безопасность редко болит до первого инцидента. Потом оказывается, что бэкапы не восстанавливаются, у подрядчика остался доступ, а на сервере крутится старая версия CMS.
Что проверяем
Пароли, роли, бывшие подрядчики, SSH и админка.
Ядро, модули, зависимости и известные уязвимости.
Регулярность, хранение и проверка восстановления.
Инъекции, файлы, загрузки, ошибки и логи.
Порты, сервисы, права, SSL и сеть.
Данные карт, вебхуки, подписи и доступы.
Признаки проблем
Как работаем
Собираем доступы, версии, конфигурации и логи.
Делим риски на критические и плановые.
Пароли, доступы, обновления, бэкапы и код.
Регламент, мониторинг и повторная проверка.
Результат
Кейсы
Вопросы и ответы
Это пентест? +
Нет, это практический аудит инфраструктуры и доступа. При необходимости подключаем пентест.
Что делать в первую очередь? +
Закрыть доступы, проверить бэкапы и обновить критичные зависимости.
Сколько занимает аудит? +
Обычно 3–7 дней в зависимости от инфраструктуры.
Вы работаете с PCI DSS? +
Помогаем привести практику к требованиям, но сертификацию проводит аудитор.
Не хакер, а забытый доступ бывшего подрядчика.