ПериметрСогласование целей и правил
Определяем домены, приложения, среды, допустимые методы, окна проверок и контакт для остановки работ.
Пентест · работы под задачу
Тестирование на проникновение
Проводим разрешённую проверку согласованного периметра: ищем подтверждаемые слабые места, описываем риск и воспроизводимые шаги, предлагаем устранение и повторную проверку.
CodeHub выполняет согласованный объём своей командой. До начала фиксируем границы, ожидаемый результат, проверку и порядок передачи.
Уточнение задачиПроверяемый результатПередача и развитие
Начнём с вашей задачи
Какая задача стоит перед вами: пентест?
Ответьте на три вопроса — соберём вводные для обсуждения с командой.
Вопрос 1 из 3
Можно вернуться и изменить ответ
Какие задачи решаем: Пентест
Контролируемая проверка защищённости конкретных целей по согласованным правилам, а не гарантия отсутствия всех уязвимостей. Конкретный объём согласуем по результатам разбора задачи.
Периметр
ПроверкаАнализ доступных поверхностей
Исследуем согласованные интерфейсы, конфигурации и сценарии доступа в пределах разрешений.
ДоказательстваПодтверждение находок
Фиксируем условия воспроизведения и последствия без выхода за заранее установленные границы.
Повторная оценкаПроверка исправлений
После устранения выбранных находок повторно проверяем их в согласованном объёме.
Команда: Пентест
Профили из действующего каталога CodeHub: роли и компетенции используем для определения состава работ. Объём и ответственность команды согласуем под проект.
Показано 6 из 21
Специалисты не найдены. Измените запрос или сбросьте фильтры.
Дмитрий М.
Пентестер
Ещё 3 навыка
Михаил Л.
Пентестер веб-приложений
Ещё 2 навыка
Софья К.
Red Team Specialist
Ещё 2 навыка
Николай Л.
Сетевой пентестер
Ещё 10 навыков
Зинаида Е.
Web Pentester
Ещё 2 навыка
Андрей С.
Реверс-инженер
Ещё 2 навыка
Александр П.
Пентестер мобильных систем
Ещё 2 навыка
Жорес А.
AD Security Expert
Ещё 2 навыка
Сергей К.
Веб-пентестер
Ещё 2 навыка
Валентина Т.
Wireless Pentester
Ещё 2 навыка
Лев Л.
Social Engineering Specialist
Ещё 1 навык
Ирина Б.
API Pentester
Ещё 2 навыка
Владимир В.
Infrastructure Pentester
Ещё 2 навыка
Наталья Б.
Руководитель пентест-группы
Ещё 2 навыка
Константин Ц.
Веб-аналитик уязвимостей
Ещё 2 навыка
Ольга Л.
Специалист по эксплуатации уязвимостей
Ещё 10 навыков
Виталий Г.
Пентестер облачных систем
Ещё 2 навыка
Татьяна З.
Database Pentester
Ещё 1 навык
Алексей А.
Red Team Lead
Ещё 2 навыка
Дмитрий Ш.
Инженер по пентесту
Ещё 1 навык
Тихон В.
Инженер по пентесту
Когда нужна услуга: Пентест
Решение начинается с контекста задачиСогласование целей и правил
Определяем домены, приложения, среды, допустимые методы, окна проверок и контакт для остановки работ. На старте фиксируем ожидаемый результат и критерии проверки.
Анализ доступных поверхностей
Исследуем согласованные интерфейсы, конфигурации и сценарии доступа в пределах разрешений. Сопоставляем решение с действующими процессами и ограничениями.
Где проходят границы услуги?
Ни одна проверка не гарантирует выявление всех уязвимостей. Работы проводим только с разрешения владельца систем.
Что получает заказчик
Результат работ
Отчёт по согласованным целям, подтверждённые находки, приоритеты исправлений и результаты согласованной повторной проверки.
Материалы для команды
Передаём пояснения, схемы и настройки в согласованном составе; состав документов фиксируем перед началом.
Проверка качества
Проверяем критерии для задач «Согласование целей и правил» и «Анализ доступных поверхностей» с участием ответственных заказчика.
Передача и развитие
Проводим разбор выполненного, фиксируем оставшиеся вопросы и определяем необходимость дальнейших работ.
Подходы и инструменты: Пентест
Выбор подхода зависит от задачи, используемой системы и требований к сопровождению. Не навязываем один набор инструментов всем проектам.
Правила
Scope и разрешения
Документируем цели, запреты, учётные записи и ограничения на воздействие.
- Согласование целей и правил
- Границы и зависимости
- Проверка согласованного результата
Проверки
Ручной анализ и инструменты
Выбираем методы по периметру; автоматические результаты подтверждаем вручную, где это нужно.
- Анализ доступных поверхностей
- Границы и зависимости
- Проверка согласованного результата
Отчёт
Приоритеты устранения
Передаём воспроизводимые наблюдения, описание риска и рекомендации; допускаем повторную проверку.
- Подтверждение находок
- Границы и зависимости
- Проверка согласованного результата
Подготовка
Письменное разрешение, периметр, тестовые учётные записи при необходимости, ограничения на нагрузку, окно проведения.
Вводные и доступыСогласование
Контролируемая проверка защищённости конкретных целей по согласованным правилам, а не гарантия отсутствия всех уязвимостей.
Критерии работПроверка
Отчёт по согласованным целям, подтверждённые находки, приоритеты исправлений и результаты согласованной повторной проверки.
Результат и передачаКак работаем с существующим проектом
От обследования к согласованным изменениям
Сначала изучаем текущее состояние
Изучаем архитектуру и действующие механизмы защиты, выясняем критичные сценарии и риски воздействия на продуктивную среду.
До начала работ
Определяем доступы, допустимое воздействие на рабочую систему и ожидаемые критерии проверки.
- Текущая системаИзучаем архитектуру и действующие механизмы защиты, выясняем критичные сценарии и риски воздействия на продуктивную среду.
- Данные и зависимостиПисьменное разрешение, периметр, тестовые учётные записи при необходимости, ограничения на нагрузку, окно проведения.
- Критерии измененийНи одна проверка не гарантирует выявление всех уязвимостей. Работы проводим только с разрешения владельца систем.
Форматы выполнения услуги
Формат сотрудничества / 01
Проектные работы
Для ограниченной задачи с определёнными результатами, критериями приёмки и порядком изменения объёма.
Формат сотрудничества / 02
Time & Material
Для задач, где приоритеты могут меняться. Объём по времени и согласованные ставки определяются договором.
Формат сотрудничества / 03
Сопровождение
Для регулярных изменений и контроля согласованных компонентов. Режим и перечень работ обсуждаются отдельно.
Формат сотрудничества / 04
Отдельный этап
Начните с «Согласование целей и правил»: уточним исходные данные, результат и условия проверки.
Этапы выполнения работ
Уточняем задачу
Письменное разрешение, периметр, тестовые учётные записи при необходимости, ограничения на нагрузку, окно проведения. Описываем допустимый объём и основные ограничения.
Готовим план и оценку
Определяем последовательность работ, роли, риски, критерии для результата «Согласование целей и правил».
Выполняем и проверяем
Исследуем согласованные интерфейсы, конфигурации и сценарии доступа в пределах разрешений. Ход работ сверяем с согласованными результатами и фиксируем изменения.
Передаём результат
Отчёт по согласованным целям, подтверждённые находки, приоритеты исправлений и результаты согласованной повторной проверки. Вместе определяем, что остаётся на сопровождении.
Стоимость и сроки: Пентест
Оцениваем только согласованные работы. Число и тип целей, авторизованные сценарии, глубина проверки, ограничения доступа и объём ретеста. Сроки формируем после уточнения исходных сведений, доступов и критериев приёмки.
Объём работ×Трудоёмкость команды→Согласованная оценка
| Этап | Что оцениваем | Что влияет на трудоёмкость |
|---|---|---|
| Обследование и требования | Письменное разрешение, периметр, тестовые учётные записи при необходимости, ограничения на нагрузку, окно проведения. | Доступность вводных, состояние системы и число согласований. |
| Основные работы | Согласование целей и правил: Определяем домены, приложения, среды, допустимые методы, окна проверок и контакт для остановки работ. | Число и тип целей, авторизованные сценарии, глубина проверки, ограничения доступа и объём ретеста. |
| Смежные задачи | Анализ доступных поверхностей и Подтверждение находок. | Зависимости и необходимость промежуточных проверок. |
| Проверка и передача | Отчёт по согласованным целям, подтверждённые находки, приоритеты исправлений и результаты согласованной повторной проверки. | Критерии приёмки, количество циклов и формат сопровождения. |
Какие вводные нужны для оценки
Письменное разрешение, периметр, тестовые учётные записи при необходимости, ограничения на нагрузку, окно проведения. Достаточно описания проблемы и желаемого результата, чтобы начать обсуждение.
Стоимость, сроки, состав и режим работ определяются в индивидуальном предложении и договоре.Проверка результата, передача и дальнейшая работа
Проверяем согласованное
Для задачи «Согласование целей и правил» используем утверждённые критерии и подтверждаем результаты в доступной среде.
Согласуем передачу
Отчёт по согласованным целям, подтверждённые находки, приоритеты исправлений и результаты согласованной повторной проверки. Состав и формат подтверждаются заказчиком до закрытия этапа.
Учитываем ограничения
Ни одна проверка не гарантирует выявление всех уязвимостей. Работы проводим только с разрешения владельца систем. Необработанные риски явно фиксируем.
Определяем дальнейшие действия
При необходимости согласуем поддержку, контроль изменений и порядок обращения. Не заявляем заранее определённый SLA или режим дежурства.
Управление, доступы и права на результат
CodeHub организует выполнение согласованных задач своей командой. Контакт для согласования и приёмки определяет заказчик; порядок передачи доступов, конфиденциальность и права на результат фиксируются договором.
Опыт команды в проектах
Сначала — автоматизация тестирования на Python и работа с данными. Далее — проекты команды в других технологических направлениях.
1–3 / 9
01 / 09Московская биржа
Python · автоматизация тестирования
Московская биржа: автоматизация тестирования
Московская биржа. Автоматизация тестирования
85% критичных путей покрыто
02 / 09Крупнейший ритейл
Данные · смежный опыт
Крупнейший ритейл: SAP и Data
Крупнейший ритейл - проекты по SAP и Data
Data Lake и SAP-процессы
03 / 09Иннотех / ВТБ
Иннотех и ВТБ: усиление IT-команд
Усиление командами и точечными ИТ-специалистами команды интегратора Иннотех на проектах ВТБ и дочерних компаний
25+ специалистов выведено
04 / 09Крупный интегратор
HR CRM для крупного интегратора
Взаимодействие с интегратором в рамках разработки внутренней HR CRM для автоматизации рекрутмента и хранения внутренней базы кандидатов
40% сокращение времени найма
05 / 09Р-Фарм
1С-разработка для Р-Фарм
1С Разработка для Р-Фарм
1С модули для фармы
06 / 09МТС Digital / МТС WMS / МТС AI
МТС: усиление выделенными командами
Усиление команд, предоставление выделенной команды.
4 направления усиления
07 / 09Фиолетовый банк маркетплейса
Банковский маркетплейс: Java и Kotlin
Усиление отделов Java + Kotlin разработки.
Java + Kotlin усиление разработки
08 / 09ВинЛаб и Аптечки Столицы
Восстановление IT-инфраструктуры после кибератак
Восстановление ИТ-инфраструктуры после кибератак
60+ точек восстановлено
09 / 09EdTech-платформа
EdTech-приложение для школьников на Unity
Мобильное приложение для Edtech-платформы для школьников на Unity
80 000+ MAU
Видеоотзывы клиентов
Существующие отзывы о работе компании CodeHub; содержание отзывов не приписывается конкретному стеку.
1–3 / 5
Борис Губанов
Клиент CodeHub
Татьяна Тарасенкова
Гульмира
Вячеслав Юдин
Частые вопросы: Пентест
Что входит в услугу «Пентест»?
Контролируемая проверка защищённости конкретных целей по согласованным правилам, а не гарантия отсутствия всех уязвимостей. Состав уточняем по бизнес-задаче и отдельно фиксируем в предложении.
Какие материалы нужны для старта?
Письменное разрешение, периметр, тестовые учётные записи при необходимости, ограничения на нагрузку, окно проведения. Если часть сведений отсутствует, обследование можно выделить отдельным этапом.
Что нужно учесть до начала работ?
Ни одна проверка не гарантирует выявление всех уязвимостей. Работы проводим только с разрешения владельца систем.
Можно ли начать с ограниченного этапа?
Да, например с задачи «Согласование целей и правил». Согласуем результат, входные данные и критерии приёмки, прежде чем оценивать более широкий объём.
Как определяется стоимость и срок?
Число и тип целей, авторизованные сценарии, глубина проверки, ограничения доступа и объём ретеста. Конкретная оценка появляется после согласования объёма и зависимостей.
Какой результат передаётся?
Отчёт по согласованным целям, подтверждённые находки, приоритеты исправлений и результаты согласованной повторной проверки.
Можно ли работать с существующей системой?
Изучаем архитектуру и действующие механизмы защиты, выясняем критичные сценарии и риски воздействия на продуктивную среду.
Что происходит после завершения этапа?
Согласуем материалы передачи, ответственность за дальнейшую эксплуатацию и, если это нужно, отдельный объём сопровождения. Условия поддержки не предполагаются автоматически.
Обсудим вашу задачу
Опишите, что требуется проверить, спроектировать или выполнить. Разберём вводные и обсудим следующий шаг к оценке.