Проверю на уязвимость Ваш веб-сайт

bodik76 · 2009-03-18T07:51:17.0000000Z

Предлагаю услугу: Аудит безопасности веб-сайта . Около 70% веб-сайтов имеют опасные уязвимости, которые могут использоваться для несанкционированного доступа к конфиденциальной информации, например, логины и пароли пользователей. Хакеры концентрируют свое внимание на веб приложениях - формы, страницы авторизации, динамический контент, интернет-магазины. Доступные на протяжении 24/7, незащищенные веб приложения становятся легкой добычей даже хакеров-новичков. Надежно ли защищен Ваш веб-сайт? Может ли важная для Вас информация или даже основа Вашего бизнеса стать доступной для хакеров? Насколько хорошо разработчики Вашего сайта позаботились о его безопасности? Аудит безопасности нужен как небольшим сайтам, так и большим сайтам-порталам. Во время аудита проверяются веб уязвимости из списка Web Application Security Consortium, а по желанию и другие: * Аутентификация (Authentication): Brute Force, Insufficient Authentication, Weak Password Recovery Validation. * Авторизация (Authorization): Credential/Session Prediction, Insufficient Authorization, Insufficient Session Expiration, Session Fixation. * Атаки на клиентов (Client-side Attacks): Content Spoofing, Cross-Site Scripting (XSS), HTTP Response Splitting. А также Cross-Site Request Forgery (CSRF). * Выполнение кода (Command Execution): Format String Attack, CRLF Injection, OS Commanding, SQL Injection, SSI Injection. * Недостаточная защита информации (Information Disclosure): Directory Indexing, Web Server/Application Fingerprinting, Information Leakage, Path Traversal, Predictable Resource Location. * Логические атаки (Logical Attacks): Abuse of Functionality, Denial of Service, Insufficient Anti-automation. По результатам проверки Вы получите подробный отчет об уязвимостях, а также рекомендации по их устранению. Для идентификации владельца сайта, заказчику нужно будет загрузить на свой сайт, загрузить ПУСТОЙ html файл объемом 0 байт или предложить свой способ идентификации его как владельца сайта. Услуга предоставляется, только при выполнении этого условия. Цена: от 30$. Контакт в личке.

22

bodik76

20 марта 2009, 09:51

#21

freeman12:
Возможность PHP и SQL инъекции или скажем с помощью трояна получите доступ к ФТП сайта, это ведь тоже уязвимость!

freeman12:

Аудит проводится с целью сбора, анализа информации и обнаружение уязвимостей на веб-сайте заказчика без их реализации. Можно сделать и тест на проникновение, но только после предварительного согласия заказчика.

86

Serg406

20 марта 2009, 12:52

#22

Воспользовался услугой. Проверил, так сказать квалификацию, ТС.

До этого делали ревизию и я знал проблему. ТС подтвердил ее. Дал грамотный отчет и рекоммендации.

Рекоммендую.

Заядлый рыбак (http://www.serg.rybalka.com) и любитель природы.

22

bodik76

20 марта 2009, 14:00

#23

Neopolitan:
Хорошо, я знаю как минимум 4 дыры на своем сайте.
Давайте ТС, вы подтвердите квалификацию и покажете мне их, еще раз?
С меня развернутый отзыв.

Хорошо, я готов работать с Вами по схеме, описанной выше, то есть:

1.Заказчик предоставляет доказательство, что он владелец сайта.

2. Я делаю аудит.

3. Если нахожу уязвимости, то в зависимости от сложности сайта и найденных уязвимостей договариваемся о цене (от 20$ ), если нет не нахожу, то и заказчик ничего не платит.

Если Вас условия устраивают, мои контакты в личке.

Арендные ссылки где, почем Яндекс кобласит Взаимное вступление в сообщества.

22

bodik76

24 апреля 2009, 06:39

#24

Свободен. Готов взять сайты на проверку.

45

aprok

24 апреля 2009, 07:11

#25

А в чем плюсы ваших услуг?

если спокойно можно свой сайт проверить через

Acunetix Web Vulnerability Scanner +Goolag Scanner ?

ZY

92

ZL0Y

24 апреля 2009, 07:29

#26

Ну так проверьте! =)

НЕ кажется ли Вам, что при таком раскладе человек может и сам печь хлеб, колбасу делать, помидору с огурцами сажать и многое другое.

Человек оказывает услугу для тех, кто не располагает большим кол-вом времени, и такому человеку легче делать свою работу и получать за неё деньги, а эту работу доверить профессионалу.

ИМХО.

45

aprok

24 апреля 2009, 07:59

#27

ню так я и проверяю если нужно и нету доступа к коду ,

а ваше сравнение неумстно....

скачасть прогу и запустить 2 минуты дела... а вто хлеб и колбаса эт другое

потому и хотел узнать в чем разница услуг тс... и проги.. так как по своему.. опыту те уязвимости что ТС назвал... эт функции проги.... и совсем не говорит от том " доверить профессионалу", если +ТС предлагал бы +... поиск уязвимостей в коде.... сайта.. эт уже пинтересней... так как не все уязвимости наглядно видны.. а влядельцам скриптов могут быть известны...

78

Simao

24 апреля 2009, 14:51

#28

aprok:
ню так я и проверяю если нужно и нету доступа к коду ,
а ваше сравнение неумстно....
скачасть прогу и запустить 2 минуты дела... а вто хлеб и колбаса эт другое
потому и хотел узнать в чем разница услуг тс... и проги.. так как по своему.. опыту те уязвимости что ТС назвал... эт функции проги.... и совсем не говорит от том " доверить профессионалу", если +ТС предлагал бы +... поиск уязвимостей в коде.... сайта.. эт уже пинтересней... так как не все уязвимости наглядно видны.. а влядельцам скриптов могут быть известны...

Полностью согласен с ZLOY. Помоему, он внятно и понятно ответил.

ПЫСЫ. Орфография кстати шалит.....

Делаю сайты на DLE. За портфолио в личку.

Курс биткоина превысил $50 тысяч

Зачем быть уникальным в мире, где все можно скопировать