Каталог/Качество сайта/ Безопасность сайта

Безопасность сайта

Безопасность сайта: аудит и настройка SSL/TLS, WAF, защита от DDoS, rate-limiting, управление ботами, сканирование уязвимостей, Bug Bounty и восстановление после атак. Закрываем уязвимости до того, как ими воспользуются.

39 услуг

SSL/TLS аудит и настройка120 000 ₽SSL/TLS аудит и настройка: сертификаты, TLS 1.2/1.3, HSTS, исправление mixed content. Честно — базовая гигиена шифровани
Настройка WAF180 000 ₽Настройка WAF (Cloudflare/ModSecurity): фильтрация атак, OWASP-правила под сайт. Честно — существенно снижает риск и отс
Настройка защиты от DDoS150 000 ₽Настройка защиты от DDoS (CDN/провайдер): фильтрация L3/L4 и L7, режимы под атакой. Честно — поглощает большинство типов
Настройка rate-limiting90 000 ₽Настройка rate-limiting: лимиты на вход/формы/API против brute force, спама, парсинга. Честно — сильно снижает массовые
Управление ботами (bot management)150 000 ₽Управление ботами: различение полезных/вредных ботов, challenge/блок вредной автоматизации. Честно — существенно снижает
Сканирование уязвимостей (vulnerability scanning)150 000 ₽Сканирование уязвимостей сторонними инструментами: известные уязвимости, устаревшие компоненты, отчёт. Честно — находит
Настройка программы Bug Bounty180 000 ₽Настройка программы Bug Bounty: платформа, scope, правила, вознаграждения, процесс триажа. Честно — настраиваем процесс,
Восстановление сайта после взлома300 000 ₽Восстановление сайта после взлома: чистка вредоноса/бэкдоров, восстановление из копии, смена доступов. Честно — максимум
Защита от парсинга (anti-scraping)120 000 ₽Защита от парсинга (anti-scraping): детект ботов, лимиты, challenge, ловушки. Честно — существенно затрудняет и удорожае
Интеграция Captcha90 000 ₽Интеграция Captcha (reCAPTCHA/hCaptcha/Turnstile): отсев ботов/спама на чувствительных точках. Честно — снижает массовых
Внедрение 2FA / MFA180 000 ₽Внедрение 2FA/MFA: второй фактор (TOTP/passkey/SMS), резервные коды, восстановление. Честно — резко снижает риск угона,
Беспарольная аутентификация (passwordless)200 000 ₽Беспарольная аутентификация: passkeys/WebAuthn, магические ссылки, OTP. Честно — убирает риски паролей, но переносит дов
Настройка OAuth-флоу180 000 ₽Настройка OAuth-флоу: вход через Google/Яндекс/VK и др., корректный Authorization Code + PKCE, связывание аккаунтов. Чес
Настройка JWT150 000 ₽Настройка JWT: подпись, короткие access+refresh, ротация, отзыв, хранение. Честно — НЕ безопаснее сессий по умолчанию (о
Усиление управления сессиями120 000 ₽Усиление управления сессиями: HttpOnly/Secure/SameSite, регенерация ID, таймауты, выход везде. Честно — закрывает типовы
Защита от CSRF120 000 ₽Защита от CSRF: анти-CSRF токены, SameSite-cookie, проверка происхождения. Честно — закрывает конкретный класс атак (под
Защита от XSS150 000 ₽Защита от XSS: контекстное экранирование, санитизация, CSP, исправление найденного. Честно — существенно снижаем риск, н
Аудит защиты от SQL-инъекций180 000 ₽Аудит защиты от SQL-инъекций: поиск, параметризация запросов, валидация, привилегии БД. Честно — закрываем найденное и в
Внедрение Content Security Policy (CSP)150 000 ₽Внедрение CSP: политика источников скриптов/ресурсов, барьер против XSS, через report-only. Честно — сильное усиление, н
Subresource Integrity (SRI)90 000 ₽Subresource Integrity (SRI): хеш-проверка подключаемых сторонних файлов от подмены (взлом CDN). Честно — узкая мера для
HSTS preload90 000 ₽HSTS preload: принудительный HTTPS без downgrade, подача в preload-список. Честно — усиливает транспорт, но preload почт
Security-заголовки120 000 ₽Security-заголовки: X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy. Честно — закрывают cli
HTTPOnly и Secure cookies90 000 ₽HTTPOnly и Secure cookies: закрываем cookie от JS и http. Честно — снижает кражу сессии, но не заменяет защиту от XSS (7
Same-Site cookies90 000 ₽Same-Site cookies: атрибут SameSite (Lax/Strict/None) против CSRF. Честно — весомый слой, но не полная защита (нужны ток
Усиление аутентификации API180 000 ₽Усиление аутентификации API: токены/scopes/сроки, проверка прав на каждый запрос, rate limiting, безопасные секреты. Чес
Rate-limiting по эндпоинтам120 000 ₽Rate-limiting по эндпоинтам: лимиты на вход/восстановление/API против перебора и спама. Честно — слой против автоматизац
Усиление валидации ввода150 000 ₽Усиление валидации ввода: серверная проверка типа/длины/формата всех данных. Честно — клиентская проверка не защита (обх
Интеграция DLP-системы250 000 ₽Интеграция DLP-системы: контроль утечки чувствительных данных. Честно — снижает риск, НЕ гарантия (инсайдер/человеческий
Интеграция антифрод-сервиса250 000 ₽Интеграция антифрод-сервиса: выявление фейковых/краденых заказов, ботов, накруток. Честно — снижает фрод, НЕ устраняет (
Настройка honeypot-ловушек120 000 ₽Настройка honeypot-ловушек: скрытые приманки против спам-ботов без капчи для людей. Честно — это обнаружение/отсев прост
Настройка правил WAF150 000 ₽Настройка правил WAF: фильтр типовых атак перед сайтом. Честно — WAF это ЩИТ перед дырами, а не их устранение (код чинит
Логирование событий безопасности120 000 ₽Логирование событий безопасности: входы, действия админов, аномалии. Честно — логи это ВИДИМОСТЬ/forensics, а не защита;
Скан уязвимостей (без формального заключения)180 000 ₽Скан уязвимостей веб-приложения (без формального заключения): инструменты + ручной разбор, приоритезированный список нах
Зеркала сайта (mirror)200 000 ₽Зеркала сайта (mirror): резервные копии на других доменах для доступности. Честно — повышает ДОСТУПНОСТЬ, НЕ защита от в
Стратегия бэкапов и план аварийного восстановления200 000 ₽Стратегия бэкапов и DR-план: что/как/куда копировать и как восстанавливаться. Честно — ценность в ПРОВЕРЕННОМ восстановл
Определение целей RTO / RPO150 000 ₽Определение целей RTO/RPO: за сколько восстановиться и сколько данных потерять допустимо. Честно — это ПЛАНИРОВАНИЕ целе
Настройка chaos engineering300 000 ₽Настройка chaos engineering: контролируемые сбои для проверки устойчивости. Честно — ВЫЯВЛЯЕТ слабые места, не чинит их
Token gating (Web3-доступ по токену)300 000 ₽Token gating (Web3-доступ по токену/NFT): открытие контента держателям токена. Честно — нишевое, только для реальных Web
Интеграция мультиподписного кошелька (multi-sig)350 000 ₽Интеграция multi-sig кошелька: операция требует несколько подписей (M-из-N). Честно — СНИЖАЕТ риск кражи одного ключа, н