Red Team
Осалдықтар тізімі емес, практикадағы дәлел
Нағыз шабуылды басынан аяғына дейін қайталаймыз және оның неге әкелетінін көрсетеміз: дерекқорға қол жеткізу, жазбаларды өзгерту, сервисті тоқтату. Сіз теорияны емес, зиянкес келтіруі мүмкін нақты залалды көресіз.
Не кіреді
- Пентесттің барлық құрамы
- Әр осалдықты дәлелдермен қайталау
- Салдарларды көрсету: дерекқорға қол жеткізу, жазбаларды өзгерту, сервистің істен шығуы
- Шабуыл тізбектері: сайттан ішкі жүйелерге дейін
- Қызметкерлерді тексеру: фишинг және әлеуметтік инженерия
- Командаңыздың шабуылды байқайтынын тексеру
- Басшылыққа арналған брифинг және техникалық есеп
- Түзетуден кейін қайта тексеру
Барлық әрекеттер тек шарт бойынша және келісілген шекте жүргізіледі. Жүйелер жұмысына әсер ететін сценарийлерді жазбаша келісіммен, келісілген уақытта немесе тестілік көшірмеде, алдын ала дайындалған қалпына келтіру жоспарымен өткіземіз.
Жұмыс қалай өтеді
- 01Жұмыс ережелері
Мақсаттарды, жүйелерді, өткізу уақытын және рұқсат етілген әсерді келісеміз. Бәрі шартта және жазбаша рұқсатта бекітіледі.
- 02Барлау және кіру
Ішке жол іздейміз, зиянкес сияқты: сайт, сервистер немесе қызметкерлер арқылы.
- 03Шабуылды дамыту
Әр қадамды тіркей отырып, негізгі жүйелер мен деректерге қарай жылжимыз.
- 04Залалды көрсету
Салдарларды келісілген шекте көрсетеміз: деректерді өзгерту, сервистің істен шығуы, дерекқорға қол жеткізу.
- 05Талдау және қорғау
Брифинг өткіземіз, есеп пен түзету жоспарын береміз, жойылғаннан кейін қайта тексереміз.
Сіз не аласыз
- ✓Басшылыққа арналған есеп: не болуы мүмкін еді және оның құны қандай болар еді
- ✓Шабуылдың толық тізбегі бар техникалық есеп
- ✓Басымдық бойынша түзету жоспары
- ✓Басшылық пен АТ-командамен брифинг
Дербес деректер туралы заң талаптары
2026 жылғы 21 қыркүйектен бастап міндетті қорғау шараларының көлемі дерекқорларыңыздағы адамдар санына (клиенттер, қызметкерлер, үміткерлер, жазылушылар) байланысты:
Қорғау шараларын сақтамағаны үшін айыппұл — 600 АЕК-ке дейін, деректер жоғалған жағдайда — 2 000 АЕК-ке дейін (ҚР ӘҚБтК 79-бабы). Санатыңызды анықтауға тегін көмектесеміз.
Заңдық тазалық
- →Тек шарт бойынша және жүйе иесінің жазбаша рұқсатымен жұмыс істейміз.
- →Жұмыс басталғанға дейін NDA-ға қол қоямыз: тексеру фактісі мен нәтижелері құпия.
- →Қатаң келісілген шекте әрекет етеміз, бұл ҚР ҚК 205-бабын бұзуды болдырмайды.
- →Әдістеме — OWASP WSTG және PTES халықаралық стандарттары.
- 1kemel-tech.kz сайтында өтінім қалдырыңыз немесе қоңырау шалыңыз: 2 сағат ішінде кері қоңырау шалып, жұмыс көлемін нақтылаймыз.
- 2Шартқа, NDA-ға және жазбаша рұқсатқа қол қоямыз (ЭЦҚ немесе скан).
- 3Келісілген күні жұмысты бастаймыз.
Ұсыныс 30 күн жарамды және жария оферта болып табылмайды. Жұмыстың түпкілікті көлемі мен құны шартта бекітіледі.