Правила защиты персональных данных действуют с 21.09.2026Узнайте, что обязательно для вашей компании →

KEMEL PROBE

Пентест: 0 ₸, если уязвимостей нет.

Проверяем сайты, API и приложения так, как это сделал бы злоумышленник. Платите только за подтверждённые уязвимости по фиксированному тарифу. Предоплаты нет.

Что такое пентест
и какую услугу выбрать.

Пентест (тест на проникновение) — это проверка защиты, при которой специалисты по договору с вами пытаются взломать ваши системы так, как это сделал бы настоящий злоумышленник. Разница в том, что мы ничего не ломаем и не уносим, а показываем слабые места и объясняем, как их закрыть.

01

Найти слабые места раньше злоумышленников

Большинство взломов происходит через известные ошибки: устаревшее ПО, слабые пароли, неправильные настройки. Пентест находит их до того, как ими воспользуются.

02

Выполнить требования закона

С 21 сентября 2026 года крупные компании обязаны проводить тестирование на проникновение, средние — проводить анализ уязвимостей.

03

Подтвердить надёжность для клиентов и партнёров

Банки, крупные заказчики, инвесторы и тендерные комиссии всё чаще просят отчёт о проверке безопасности. Наш отчёт подходит для этого.

Пентест, Red Team или отдел ИБ?

Не уверены — начните с пентеста: это бесплатно, если уязвимостей нет, а по результатам станет понятно, нужно ли больше.

KEMEL PROBE
Пентест
KEMEL BREACH
Red Team
KEMEL GUARD
Ваш отдел ИБ
Главный вопрос
Где у нас уязвимости?
Что реально может сделать злоумышленник?
Кто отвечает за безопасность каждый день?
Результат
Список уязвимостей с рекомендациями и бесплатный ретест
Доказанный сценарий атаки, её последствия и план защиты
Постоянный контроль, документы по закону о ПД, реагирование на инциденты
Воздействие на системы
Без вреда для данных и работы сервиса
Демонстрация ущерба в согласованных рамках, с письменного согласия
Плановые проверки без вреда для работы
Формат
Разовый проект
Разовый проект
Ежемесячный договор
Срок
от 48 часов до 10 рабочих дней · зависит от объёма
2–4 недели
Ежемесячно · по договору
Стоимость
0 ₸, если уязвимостей нет
от 1 200 000 ₸
Цена обсуждается

Как мы работаем.
Четыре шага.

Одинаково понятный порядок для любой услуги — от первого знакомства до акта о закрытии уязвимостей.

  1. 1Ответ за 2 часа
    КП и заявка

    Скачайте КП и оцените условия. Когда будете готовы — оставьте заявку или позвоните. Перезвоним и уточним, что именно проверяем.

  2. 2ЭЦП или скан
    Договор и NDA

    Подписываем договор, NDA и письменное разрешение владельца систем. Фиксируем объём, сроки и границы работ — всё в рамках закона.

  3. 3По графику услуги
    Работы

    Пентест — от 48 часов до 10 рабочих дней, Red Team — 2–4 недели, отдел ИБ — ежемесячно. О критических находках сообщаем сразу, не дожидаясь отчёта.

  4. 4PDF — всегда
    Отчёт и ретест

    Резюме для руководства и технический раздел для разработчиков. После исправлений перепроверяем бесплатно и выдаём акт.

0 ₸
Гарантия пентеста: не нашли уязвимостей — не платите

Вы получаете PDF-отчёт «периметр чист» бесплатно. Нашли — оплачиваете только подтверждённые уязвимости по фиксированной цене, каждую согласуем с вами до счёта. Предоплаты нет, дубликаты не считаются.

Цены на пентест.
Открыто и заранее.

Платите только за подтверждённые уязвимости. Цена зависит от опасности находки и известна до начала работ.

Пентест в KEMEL.TECH стоит 0 ₸, если уязвимостей не найдено — вы получаете PDF-отчёт «периметр чист» бесплатно. Если уязвимости есть, вы платите по фиксированному тарифу за каждую: от 15 000 ₸ за LOW до 600 000 ₸ за CRITICAL по шкале CVSS — международной шкале опасности уязвимостей от 0 до 10. Red Team с демонстрацией последствий атаки — от 1 200 000 ₸. Предоплаты нет.

CRITICALCVSS 9.0–10.0
Критическая
300 000 – 600 000 ₸

Злоумышленник может получить полный контроль над системой или доступ ко всей базе данных.

Сообщаем в течение 24 часов
RCE · SQLi · Auth Bypass · SSRF · XXE
HIGHCVSS 7.0–8.9
Высокая
120 000 – 200 000 ₸

Можно попасть в чужие аккаунты, увидеть данные клиентов или получить функции администратора.

Сообщаем в течение 48 часов
Stored XSS · IDOR · JWT · SSTI · Path Traversal
MEDIUMCVSS 4.0–6.9
Средняя
50 000 – 100 000 ₸

Опасна в сочетании с другими уязвимостями или при определённых действиях пользователя.

Сообщаем в течение 72 часов
CSRF · Reflected XSS · OAuth · NoSQLi · CORS
LOWCVSS 0.1–3.9
Низкая
15 000 – 40 000 ₸

Недочёты настроек, которые упрощают атаку, но сами по себе доступа не дают.

Сообщаем в течение 7 дней
Security Headers · SSL · Info Disclosure · Clickjacking

Условия оплаты

  1. 1Не нашли уязвимостей — вы не платите ничего и получаете PDF-отчёт «периметр чист».
  2. 2Нашли — оплачиваете только подтверждённые уязвимости по фиксированной цене их уровня критичности.
  3. 3Уровень определяем по международной шкале CVSS (от 0 до 10): чем опаснее уязвимость, тем выше цена.
  4. 4Каждую находку согласовываем с вами до выставления счёта. Повторы одной уязвимости не считаются.
  5. 5Предоплаты нет. Повторная проверка после исправлений — бесплатно.

Примеры тарификации

Удалённое выполнение кода (RCE)9.8600 000 ₸
SQL-инъекция с обходом авторизации9.4550 000 ₸
Stored XSS в панели администратора8.8200 000 ₸
Доступ к чужим данным (IDOR), ошибки логики, JWT7–9120–200k ₸
Reflected XSS, CSRF, CORS, OAuth4–750–100k ₸
Заголовки безопасности, SSL, раскрытие информации1–415–40k ₸
* Дубликаты одной уязвимости не тарифицируются повторно.
* Итоговая сумма согласовывается с клиентом до выставления счёта.

* Ретест после исправления уязвимостей — бесплатно.

Хотите, чтобы это было постоянно?

В подписке KEMEL GUARD пентест проводится раз в квартал, а SIEM и команда работают каждый день.

Посмотреть KEMEL GUARD

Готовы начать? Оставьте заявку.

Уточним объём и пришлём договор с NDA. Хотите сначала изучить условия — скачайте КП, форма для этого не нужна.

Что интересует *

Ответим в течение 2 часов (Пн–Пт, 9:00–18:00).

Сначала изучить условия

Коммерческое предложение в PDF — сразу, без заявки и контактов.

Прямой контакт
security@kemel-tech.kz

Алматы, Казахстан · Работаем по всему СНГ

NDA при любом обращении. Если при пентесте уязвимостей не найдено — вы ничего не платите и получаете отчёт «периметр чист».