KEMEL PROBE
Пентест: осалдық болмаса 0 ₸.
Сайттарды, API-ді және қосымшаларды шабуылдаушы сияқты тексереміз. Тек бекітілген тариф бойынша расталған осалдықтар үшін төлейсіз. Алдын ала төлем жоқ.
Пентест дегеніміз не
және қандай қызметті таңдау керек.
Пентест (ену тестілеуі) — қорғанысты тексеру, онда мамандар сізбен жасалған шарт бойынша жүйелеріңізді нағыз шабуылдаушы сияқты бұзуға тырысады. Айырмашылығы: біз ештеңені бұзбаймыз және алып кетпейміз, тек осал тұстарды көрсетіп, оларды қалай жабу керектігін түсіндіреміз.
Осал тұстарды шабуылдаушылардан бұрын табу
Бұзып кірудің көбі белгілі қателер арқылы болады: ескірген БҚ, әлсіз парольдер, дұрыс емес баптаулар. Пентест оларды пайдаланғанға дейін табады.
Заң талаптарын орындау
2026 жылғы 21 қыркүйектен бастап ірі компаниялар ену тестілеуін, орташа компаниялар осалдықтарды талдауды жүргізуге міндетті.
Клиенттер мен серіктестер үшін сенімділікті растау
Банктер, ірі тапсырыс берушілер, инвесторлар және тендер комиссиялары қауіпсіздікті тексеру туралы есепті жиі сұрайды. Біздің есеп осыған жарайды.
Пентест, Red Team немесе АҚ бөлімі?
Сенімсіз болсаңыз — пентесттен бастаңыз: осалдық болмаса, ол тегін, ал нәтижесінен артығы қажет пе, соны түсінесіз.
Біз қалай жұмыс істейміз.
Төрт қадам.
Кез келген қызмет үшін бірдей түсінікті тәртіп: алғашқы танысудан осалдықтардың жабылғаны туралы актіге дейін.
- 12 сағатта жауапКҰ және өтінім
КҰ жүктеп алып, шарттарды бағалаңыз. Дайын болғанда өтінім қалдырыңыз немесе қоңырау шалыңыз. Кері қоңырау шалып, нақты нені тексеретінімізді нақтылаймыз.
- 2ЭЦҚ немесе сканШарт және NDA
Шартқа, NDA-ға және жүйе иесінің жазбаша рұқсатына қол қоямыз. Жұмыстың көлемін, мерзімін және шекарасын бекітеміз: бәрі заң аясында.
- 3Қызмет кестесі бойыншаЖұмыстар
Пентест — 48 сағаттан 10 жұмыс күніне дейін, Red Team — 2–4 апта, АҚ бөлімі — ай сайын. Критикалық олқылықтар туралы есепті күтпей, бірден хабарлаймыз.
- 4PDF — әрқашанЕсеп және ретест
Басшылыққа арналған түйіндеме және әзірлеушілерге арналған техникалық бөлім. Түзетуден кейін тегін қайта тексеріп, акт береміз.
«Периметр таза» PDF-есебін тегін аласыз. Тапсақ, тек расталған осалдықтар үшін тіркелген бағамен төлейсіз, әрқайсысын шот қойылғанға дейін сізбен келісеміз. Алдын ала төлем жоқ, қайталанатындар есептелмейді.
Пентест бағалары.
Ашық және алдын ала.
Тек расталған осалдықтар үшін төлейсіз. Баға табылған олқылықтың қауіптілігіне байланысты және жұмыс басталғанға дейін белгілі.
KEMEL.TECH-те пентест осалдық табылмаса 0 ₸ тұрады: «периметр таза» PDF-есебін тегін аласыз. Осалдықтар болса, әрқайсысы үшін тіркелген тарифпен төлейсіз: CVSS шкаласы бойынша LOW үшін 15 000 ₸-ден CRITICAL үшін 600 000 ₸-ге дейін. CVSS осалдықтардың қауіптілігінің 0-ден 10-ға дейінгі халықаралық шкаласы. Шабуыл салдарын көрсететін Red Team — 1 200 000 ₸-ден. Алдын ала төлем жоқ.
Зиянкес жүйені толық бақылауына алуы немесе бүкіл дерекқорға қол жеткізуі мүмкін.
Бөтен аккаунттарға кіруге, клиент деректерін көруге немесе әкімші функцияларын алуға болады.
Басқа осалдықтармен бірге немесе пайдаланушының белгілі бір әрекеттері кезінде қауіпті.
Шабуылды жеңілдететін, бірақ өздігінен қол жеткізу бермейтін баптау кемшіліктері.
Төлем шарттары
- 1Осалдық таппасақ, сіз ештеңе төлемейсіз және «периметр таза» PDF-есебін аласыз.
- 2Тапсақ, тек расталған осалдықтар үшін олардың маңыздылық деңгейінің тіркелген бағасымен төлейсіз.
- 3Деңгейді халықаралық CVSS шкаласы (0-ден 10-ға дейін) бойынша анықтаймыз: осалдық неғұрлым қауіпті болса, баға соғұрлым жоғары.
- 4Әр табылған олқылықты шот қойылғанға дейін сізбен келістіреміз. Бір осалдықтың қайталануы есептелмейді.
- 5Алдын ала төлем жоқ. Түзетуден кейін қайта тексеру тегін.
Тарификация мысалдары
* Түпкілікті сома шот қойылғанға дейін клиентпен келісіледі.
* Осалдықтарды түзеткеннен кейінгі ретест тегін.
Мұның тұрақты болғанын қалайсыз ба?
KEMEL GUARD жазылымында пентест тоқсанына бір рет жүргізіледі, ал SIEM мен команда күн сайын жұмыс істейді.
KEMEL GUARD қарауБастауға дайынсыз ба? Өтінім қалдырыңыз.
Көлемді нақтылап, NDA шартын жібереміз. Алдымен талаптармен танысқыңыз келсе — коммерциялық ұсынысты жүктеп алыңыз, ол үшін форма қажет емес.
PDF форматындағы коммерциялық ұсыныс — өтінімсіз және байланыс деректерінсіз бірден.
Кез келген өтінімде NDA жасалады. Пентест кезінде осалдықтар табылмаса — ештеңе төлемейсіз және «периметр таза» есебін аласыз.