Работаю только с владельцами сайтов, их представителями или разработчиками-исполнителями.
Услуга включает:
1. Проверка настроек ОС и сервисов (файлы конфигурации, права)
2. Аудит исходных текстов программ (обычно за исключением немодифицированных модулей CMS)
3. Penetration testing - проверка развернутого сайта снаружи с помощью сканеров уязвимостей и ручного тестирования
4. Написание отчета с описанием выявленных уязвимостей и рекомендациями по их устранению
Дополнительно:
1. Закрытие уязвимостей
2. Повторный аудит при изменениях на сайте