Пентест — тестирование на проникновение — ищет и перечисляет уязвимости в согласованном скоупе: во внешнем периметре, во внутренней сети или в конкретном приложении. Ключевое отличие качественного пентеста от формальной проверки — эксплуатация найденных уязвимостей с доказательствами (PoC), а не просто список из отчёта сканера.
Это категория внутри общего рейтинга компаний по аудиту ИБ.
Порядок и состав определены расчётом по общей методике. Ссылки на сайты компаний одинаковы для всех участников и не являются партнёрскими.
Ручное тестирование бизнес-логики, эскалации привилегий, анализ API. Отчёт с PoC, CVSS-оценкой и планом устранения; проект ведёт старший специалист лично.
Пентест в связке с широкой продуктовой экосистемой, включая SAST- и DAST-анализ приложений. Работает с банками, госсектором и телекомом.
Пентест приложений и инфраструктуры в составе комплексного аудита ИТ-инфраструктуры. Offensive-направления идут в связке с защитой промышленных систем.
Пентест приложений вместе с аудитом конфигурации операционных систем, СУБД и сетевого оборудования. Основные клиенты — госсектор и промышленность.
Пентест в связке с полным охватом защиты приложений: SAST, DAST, WAF и практики DevSecOps. Сильная сторона — проектирование защищённых инфраструктур с нуля.
Описание методологии, перечень найденных уязвимостей с CVSS-оценкой критичности, доказательство эксплуатации (PoC) для каждой значимой находки, план устранения с приоритизацией.
Пентест веб-приложения — от 150 000 до 800 000 ₽, пентест инфраструктуры (внешний и внутренний периметр) — от 500 000 до 2 000 000 ₽. Итоговая цена зависит от количества хостов, приложений и глубины проверки.
Только если объект тестирования подпадает под критическую информационную инфраструктуру (КИИ) или содержит гостайну. Для коммерческого пентеста без объектов КИИ лицензия не обязательна.