Проверка Обороны — AI-платформа для security research и bug bounty по соглашению. Автономный ИИ-агент сканирует согласованный с заказчиком scope, находит уязвимости и строит цепочки атак. Специалисты МЕТЕОР верифицируют каждую находку и оформляют детальный отчёт.
По результатам вы получите детальный отчёт с классификацией уязвимостей, оценкой рисков и конкретными рекомендациями по устранению.
Анализ только внешних точек входа: сетевой периметр, веб-приложения, открытые порты, публичные сервисы. Без взаимодействия с сотрудниками. Минимальный риск обнаружения — подходит для первичной оценки защищённости.
Включает весь объём лёгкого уровня + социальная инженерия: фишинговые рассылки, претекстовые звонки, попытки получить учётные данные сотрудников. Проверяет человеческий фактор — самое слабое звено любой защиты.
Полный объём предыдущих уровней + сценарий внутреннего нарушителя. Заказчик предоставляет доступ к наиболее рискованным узлам сети — моделируется ситуация, когда в компании действует инсайдер с физическим доступом и вредоносным носителем. Максимальная глубина проверки.
Мы свяжемся с вами в ближайшее время для обсуждения деталей и формирования коммерческого предложения.
Это сервис, в котором автономный ИИ-агент проводит разведку по соглашению с заказчиком, находит уязвимости и строит цепочки атак. В отличие от классической ручной работы, ИИ работает 24/7 без пауз, покрывает больше векторов атак и стоит дешевле. Все результаты верифицируются специалистами МЕТЕОР вручную — вы получаете скорость машины и точность человека.
Стоимость зависит от scope и сложности проекта. Благодаря AI-агенту цена значительно ниже классического ручного тестирования при сопоставимом качестве. Оставьте заявку — мы оценим объём работ и предложим индивидуальные условия.
Проверка Обороны покрывает уязвимости из OWASP Top 10, включая инъекции, нарушения аутентификации, утечки данных, XSS, SSRF и другие. AI-агент дополнительно обнаруживает уязвимости бизнес-логики, строит цепочки атак (attack chaining) и тестирует сценарии, которые часто пропускаются при ручном тестировании.
Стандартный аудит веб-приложения занимает 3–7 рабочих дней. Экспресс-оценка внешнего периметра — от 24 часов. Сроки зависят от объёма инфраструктуры и выбранного уровня Red Team.
Основная аудитория — компании в России и СНГ. Все отчёты и коммуникация на русском языке.