Тестирование безопасностидля команд, которые выпускают.Чёткий периметр. Доказательства.
Discovery с фиксированным объёмом, пентесты веб-приложений и API, AppSec и непрерывная проверка. Argus выполняет повторяемую работу; опытные специалисты проверяют существенные находки и доказательства.
Четыре сфокусированных способа
создать доказательства безопасности.
Начните со структурированной диагностики, протестируйте определённое приложение, добавьте проверки для выбранных репозиториев или поддерживайте доказательства по продукту в актуальном состоянии при изменении ПО и угроз. Границы фиксируются до начала работ.
Пентест сайтов и приложений
Четыре фиксированные области: от простого публичного сайта до приложений с аутентификацией, API, ролями и бизнес-логикой.
- От 490 €
- Фиксированная авторизованная область работ
- Находки проверены экспертом
- Одна повторная проверка в течение 30 дней
Диагностический спринт
Структурированная асинхронная диагностика одного продукта: архитектуры, потоков данных, модели доступа, состояния безопасности и регуляторных рисков. Результат за 10 рабочих дней после полного вводного брифинга.
- Безопасный управляемый брифинг
- Карта архитектуры и потоков данных
- Приоритизированные риски безопасности и соответствия требованиям
- Проверенный экспертом план работ на 90 дней
Argus Sentinel
Запланированные оценки Argus для одного продукта, с человеческой проверкой существенных находок и двумя фокусными окнами ручного тестирования в год.
- От 30 000 €/год
- Ежемесячная автоматическая проверка
- Два фокусных ручных окна
- Без обязанности быть постоянно на связи
Argus AppSec
Автоматические наблюдения отделены от подтверждённых уязвимостей. Доступ к репозиторию разрешает только анализ кода; динамические тесты требуют отдельной области.
- Подключение выбранных репозиториев
- Неизменяемый идентификатор версии
- Результаты Semgrep и анализа зависимостей
- SARIF и проверки статуса репозитория
- Очередь экспертной проверки
Для кого это
Для компаний, которым нужны реальные доказательства безопасности, а не формальное соответствие.
SaaS и разработчики ПО
Предпродажные анкеты безопасности, ISO 27001, клиентские аудиты
Финтех и платежи
Риски ИКТ по DORA, сокращение периметра PCI DSS, доказательства пентеста
Электронная коммерция и маркетплейсы
Соответствие GDPR, готовность к NIS2, безопасность API
Поставщики управляемых ИТ-услуг
Проверки безопасности поставщиков, отчёты по пентестам под брендом партнёра, приложение I NIS2
Логистика и промышленность
Критическая инфраструктура NIS2, оценка границы ОТ/ИТ
Поставщики регулируемых отраслей
Требования цепочки поставок в банкинге, здравоохранении и госзакупках
Не подходим для общего ИТ-сопровождения, очень ранних стартапов без выручки или компаний, которым нужно формальное соответствие без реального устранения рисков.
Автоматизация там, где она масштабируется. Экспертное суждение там, где оно важно.
Структурированный брифинг и Argus убирают повторяющуюся работу. Опытные эксперты до поставки проверяют существенные находки, доказательства и рекомендации по устранению.
| Традиционный консалтинг | Типовой сканер | Kotav Labs | |
|---|---|---|---|
| Область работ | Определяется через звонки | Настраивается клиентом | Структурируется и фиксируется заранее |
| Усилия клиента | Воркшопы и встречи | Настройка инструмента | Безопасный асинхронный брифинг |
| Тестирование | В основном ручное | Только автоматизация | Argus + экспертная проверка |
| Качество находок | Глубокое, под руководством консультанта | Часто без проверки | Доказательства проверены и полезны |
| Поставка | Зависит от проекта | Мгновенный результат | Фиксированное окно поставки |
| Повторная проверка | Часто отдельно | Повторный запуск сканера | Одна определённая повторная проверка включена |
| Владение | Итоговый отчёт | Зависит от платформы | Отчёт, SARIF и доказательства принадлежат вам |
Разовый проект или регулярная проверка.
Одна операционная дисциплина.
Разовый проект
от 490 €- 01Заполните контрольный список по области работ и доступам.
- 02Подпишите правила проведения работ до тестирования.
- 03Тестирование при поддержке Argus и экспертная проверка.
- 04Получите отчёт, доказательства, SARIF и одну повторную проверку.
Argus Sentinel
от €30 000/год- 01Один основной продукт в 12-месячной области работ.
- 02Ежемесячная проверка Argus и квартальный обзор риска.
- 03Два фокусных окна ручного тестирования в год.
- 04Ответ в портале в течение двух рабочих дней; без реагирования на инциденты.
Встраивается в ваш существующий стек безопасности.
Доказательства, которые остаются полезными.
Каждый проект создаёт переносимые доказательства, трассируемые находки и понятные рекомендации по устранению. Argus выполняет повторяемые проверки; эксперты защищают качество результата.
Начните с полной области работ.
Потом начинайте проверку.
Расскажите, что нужно оценить. Мы подтвердим нужный брифинг, минимальный подходящий проект и ближайшее доступное окно поставки.
