Black/grey box атака на продукт и периметр. Ищем реальные цепочки до денег и аккаунтов — не зелёные галочки сканера.
Без пентеста вы платите либо ложным спокойствием сканера, либо инцидентом. Утечка, простой кабинета, чужой доступ к CRM или Mini App — это прямые деньги и репутация. Пентест показывает, можно ли до вас добраться и что закрыть в первую очередь.
В работе по этой услуге:
Сначала фиксируем RoE и scope: что можно трогать, что нельзя, кто на связи 24/7 в окне теста. Критичные находки — сразу в чат, не ждём финального PDF. По итогу — отчёт с приоритетами и ретест по договорённости. Срок зависит от периметра; рамки и стоимость фиксируем после короткого разбора.
Обычно от нескольких дней до нескольких недель — зависит от scope: один продукт, кабинет, периметр, интеграции. От вас: доступы по RoE, контакты для критичных алертов, список no-go. Точные сроки фиксируем после разбора контура, без абстрактной «оценки с потолка».
Сканер даёт список возможных дыр и много шума. Пентест проверяет, собирается ли из этого путь к данным, деньгам или контролю над системой — вручную, с эскалацией и бизнес-контекстом. Итог — не «1000 medium», а что реально закрывать первым.