Аудит безопасности сайта или лендинга — поиск уязвимостей, вредоносного кода и рисков: заказать услугу у исполнителя Владимир на бирже удаленной работы FL.RU

Проведу комплексную проверку 1 сайта на WordPress, 1С-Битрикс, OpenCart или без CMS: до 15 000 файлов вне ядра CMS, 1 база данных до 1 ГБ, логи доступа за последние 30 дней. Найду уязвимости, вредоносный код, слабые пароли, открытые служебные файлы и другие риски, которые могут привести к взлому, утечке данных или блокировке в поисковиках. На выходе вы получите подробный отчёт с приоритетами и пошаговыми рекомендациями по устранению каждой проблемы. - В услугу входит поиск и анализ проблем, не их исправление. Устранение найденных уязвимостей обсуждается отдельно. - Аудит отражает состояние сайта на момент проверки. Если после отчёта в код вносятся правки, устанавливаются новые модули или обновляется CMS — часть находок может потерять актуальность. (!) Я не гарантирую защиту от всех возможных атак в будущем — гарантирую качественную проверку по текущим методикам и стандартам (OWASP Top 10, OWASP ZAP, ручной анализ кода). Что входит в аудит: - Проверка CMS и модулей — анализ версии CMS, установленных плагинов и модулей на известные уязвимости, проверка актуальности обновлений. - Поиск вредоносного кода — сканирование файлов сайта на наличие бэкдоров, веб-шеллов, скрытых редиректов и подозрительных вставок в шаблоны и кастомный код. - Проверка доступов и аутентификации — анализ админ-панели, FTP/SSH-доступов, прав пользователей, сложности паролей, наличия двухфакторной аутентификации. - Проверка служебных файлов и конфигурации — поиск открытых .git, .env, phpinfo(), резервных копий, конфигурационных файлов, доступных извне. - Анализ SSL/TLS — проверка корректности настройки HTTPS, валидности сертификата, используемых протоколов и шифров. - Сканирование на типовые уязвимости — SQL-инъекции, XSS, CSRF, IDOR, открытие файлов, инклюды (по методологии OWASP Top 10). - Проверка прав доступа и файловой структуры — корректность прав на файлы и директории, наличие файлов с чрезмерно широкими правами. - Анализ логов — проверка логов доступа и ошибок на аномальную активность, следы атак, подозрительные IP и повторяющиеся запросы. - Проверка резервного копирования — оценка наличия, регулярности и изолированности бэкапов. - Проверка сторонних скриптов и счётчиков — анализ подключённых внешних ресурсов, оценка рисков от сторонних виджетов и библиотек.

Заказчик получит:

Отчёт в формате таблицы. Краткое резюме. План устранения. Список того, что выходит за рамки технического аудита.

До начала работы заказчик должен предоставить:

- Ссылка на сайт - Доступ к панели администратора (CMS) - Доступ к серверу - Доступ к базе данных - Краткое описание сайта - Информация о хостинге - Список известных проблем (!) Все доступы используются только для проведения аудита и удаляются сразу после сдачи отчёта. Доступы не копируются и не передаются третьим лицам.