Шабуылдаушылардан бұрын не табамыз
Аудиттердегі нақты табылған олқылықтар, анонимді түрде. Әрқайсысы пайдаланып үлгерместен бұрын жабылған.
Финтех · АлматыCRITICAL
Төлем API-ындағы SQL-инъекция
Клиенттердің карта деректеріне қол жеткізу. Ағып кетпей тұрып жабылды.
41 сағатта табылды
E-commerce · ҚРHIGH
Жеке кабинетте авторизацияны айналып өту
ID-ды алмастыру арқылы бөтен тапсырыстар мен дербес деректер.
2 күнде табылды
Логистика · ТМДHIGH
Ашық репозиторийде токендердің ағып кетуі
git тарихындағы инфрақұрылымға арналған жұмыс қолжетімділік кілттері.
1 күнде табылды
50+ аудит · 400+ расталған осалдық
Бұрынғы мердігеріміз өткізіп алғанды тапты. Есеп артық сөзсіз, не және қалай түзету керегі бірден түсінікті. Табылғаны үшін төлем бастапқыда барлық күмәнді сейілтті.
Бастауға дайынсыз ба? Өтінім қалдырыңыз.
Көлемді нақтылап, NDA шартын жібереміз. Алдымен талаптармен танысқыңыз келсе — коммерциялық ұсынысты жүктеп алыңыз, ол үшін форма қажет емес.
Алдымен талаптармен танысу
PDF форматындағы коммерциялық ұсыныс — өтінімсіз және байланыс деректерінсіз бірден.
Кез келген өтінімде NDA жасалады. Пентест кезінде осалдықтар табылмаса — ештеңе төлемейсіз және «периметр таза» есебін аласыз.