решения
Безопасность
Встраиваю безопасность в каждый этап — от автоматической проверки кода до ручного пентеста и поиска утечек данных.
Услуга
Настройка автоматической проверки безопасности (CI/CD + SAST/DAST/SCA)
Подключаю SAST, DAST и SCA к CI/CD, чтобы проект автоматически проверял код, работающее приложение и зависимости на уязвимости при каждом обновлении.
Услуга
Проверка безопасности (blackbox, graybox, whitebox)
Проверяю сайт, приложение или API в подходящем формате: снаружи, с частичным доступом или с полным доступом к коду и ручной проверкой находок.
Услуга
Поиск утечек и секретов
Ищу хардкод-пароли, ключи API и токены в репозиториях и конфигах с помощью Gitleaks и аналогов. Нахожу, что уже попало в git-историю, и помогаю отозвать скомпрометированные секреты.
Услуга
Триаж и отчётность по уязвимостям
Разбираю отчёты сканеров и bug bounty, отсеиваю ложные срабатывания и расставляю приоритеты: что чинить срочно, а что может подождать. Отчёт — понятным языком, с рекомендациями по устранению.
Услуга
Поиск утечек данных (Data Leak Search)
Ищу, не утекли ли данные компании или пользователя: базы, пароли, документы, переписки, открытые базы и слитые архивы.
Заказать услугу
Напишите через удобный вам канал — отвечу в течение двух рабочих дней, обсудим задачу и сроки. Цена обсуждается индивидуально в зависимости от объёма работ и сложности.