Послуги кібербезпеки — пентест, аудит і захист від атак
Послуги кібербезпеки замовляють перед запуском додатка, на вимогу партнера чи після того, як сайт або пошту вже зламали. Опишіть систему й задачу в замовленні — фахівці надішлють вам відповіді. Або оберіть спеціаліста самі за послугами, цінами й відгуками клієнтів.
Фахівці з кібербезпеки
Скільки коштують послуги кібербезпеки
Що впливає на ціну
Обсяг перевірки
Лендинг без авторизації й застосунок з особистими кабінетами, платежами та API — це різна робота. Має значення кількість адрес, ролей користувачів і функцій.
Чорна, сіра чи біла скринька
Тестування без жодних даних про систему, з тестовим акаунтом чи з доступом до коду й документації займає різний час.
Сканер чи ручна перевірка
Автоматичне сканування вразливостей забирає менше часу, ніж ручний пентест, у якому фахівець шукає помилки логіки, яких сканер не бачить.
Звіт для третьої сторони
Якщо звіт потрібен партнерові, платіжному провайдерові чи для відповідності стандарту безпеки, його оформлюють за їхніми вимогами — це додає роботи.
Інцидент просто зараз
Розслідування злому, який ще триває, і робота вночі чи у вихідні зазвичай коштують дорожче за плановий аудит.
Ціни беруться з профілів спеціалістів на Nexperity й оновлюються автоматично. Остаточну вартість ви узгоджуєте зі спеціалістом напряму.
Як знайти фахівця з кібербезпеки
Два шляхи — оберіть зручніший
Оберіть спеціаліста самі
- 1Відкрийте профілі спеціалістів і їхні роботи
- 2Надішліть запит з описом задачі
- 3Після прийняття — зв'язок зі спеціалістом напряму
Опублікуйте замовлення
- 1Опишіть задачу, оплату й бажаний термін
- 2Отримайте відповіді від спеціалістів
- 3Оберіть найкращого й домовтеся напряму
- Для клієнтів безкоштовно
- Замовлення можна опублікувати анонімно
- Ваші контакти відкриваються лише після прийняття
- Жодної комісії з угоди
Як обрати фахівця з кібербезпеки
- 1
Письмовий дозвіл і межі робіт
Пентест проводять лише з письмового дозволу власника системи. Зафіксуйте, що саме тестують, у які дні та які дії заборонені, як-от навантажувальні тести на робочому сервері.
- 2
Досвід і приклад звіту
Вебзастосунки, мобільні додатки, хмара й офісні мережі — різні напрями. Попросіть показати звіт про схожу перевірку без даних замовника.
- 3
Сертифікати перевіряйте самі
Якщо фахівець згадує сертифікати, як-от OSCP чи CEH, звірте їх на сайті організації, що їх видала: Nexperity сертифікатів не перевіряє.
- 4
Нерозголошення й доступи
Домовтеся про нерозголошення й про те, де зберігатиметься звіт. Після робіт змініть паролі й видаліть тестові акаунти, які видавали фахівцю.
- 5
Чесні межі результату
Обіцянка «повного захисту» — тривожний знак. Сумлінний фахівець пояснює, що саме охопив тест і чи входить у роботу повторна перевірка після виправлень.
Що написати в замовленні
Що потрібно: пентест, аудит, захист від атак чи допомога після злому
Що перевіряти: сайт, мобільний додаток, API, сервер чи офісна мережа — і приблизний масштаб
Чи ви власник цих систем і чи готові дати письмовий дозвіл на тестування
Чи потрібен звіт для партнера, платіжного провайдера чи на відповідність стандарту безпеки
Формат тесту: без даних про систему, з тестовим акаунтом чи з доступом до коду
Оплата й терміни: плановий аудит чи злом, що триває просто зараз
Питання про Nexperity
Як працює Nexperity — окремо для клієнтів і для спеціалістів
Для клієнтів
Нічого. Шукати спеціалістів, надсилати запити, публікувати замовлення й отримувати відповіді можна безкоштовно.
Ні. Ціну й спосіб оплати ви узгоджуєте зі спеціалістом і розраховуєтеся з ним напряму. Nexperity не приймає оплату й не є стороною вашої угоди.
Запит ви надсилаєте одному спеціалістові — з його профілю. Замовлення публікуєте для всіх: спеціалісти самі надсилають відповіді, а ви обираєте, яку прийняти.
Опис того, як спеціаліст виконає задачу, ціну — фіксовану, діапазоном, погодинну чи «за домовленістю» — і, за бажанням, орієнтовні терміни.
30 днів від публікації: весь цей час його видно у стрічці й спеціалісти можуть надсилати відповіді. Точну дату й час завершення видно в замовленні у вашому кабінеті. Із цієї миті замовлення закривається — прийняти відповідь уже не вийде. Скасувати його можна раніше, а якщо спеціаліста не знайшлося — опублікувати нове.
Так: ім'я й фото в замовленні можна приховати. Анонімність діє до прийняття — спеціаліст, чию відповідь ви приймете, побачить ваше ім'я й фото. Опис задачі публічний: його бачать усі відвідувачі сайту.
Лише після прийняття — коли ви приймете його відповідь або він прийме ваш запит. І лише ті контакти, які ви дозволили показати.
Після прийняття ви бачите контакти, які дозволив показати спеціаліст, а він — ті, які дозволили ви. Листуватися можна й на Nexperity, якщо чат увімкнено: у замовленні це вирішуєте ви, у прямому запиті — спеціаліст.
Коли робота завершена, позначте замовлення чи співпрацю завершеними в кабінеті — після цього ви зможете сказати, чи рекомендуєте спеціаліста. Відгук можна залишити лише за співпрацю, що відбулася через Nexperity: один про кожного спеціаліста, і змінити чи видалити його можна будь-коли.
Для спеціалістів
Зараз — нічого: триває безкоштовний період, і підписка поки не потрібна. Комісії з угод Nexperity не бере — з клієнтом ви розраховуєтеся напряму.
Зареєструйтеся, заповніть профіль спеціаліста й додайте послуги — кожну з категорією, описом і ціною. Щойно профіль заповнено, він з'являється в пошуку й на сторінках категорій.
Двома шляхами: клієнти надсилають вам запити з вашого профілю, і їх можна прийняти або відхилити; а публічні замовлення у ваших категоріях ви бачите в кабінеті й можете надіслати на них відповідь.
Ви описуєте, як виконаєте задачу, вказуєте ціну й, за бажанням, терміни. Клієнт порівнює відповіді й приймає одну.
Контакти з налаштуванням «Публічно» видно в профілі всім. Контакти «Після зʼєднання» клієнт побачить, коли ви приймете його запит або він прийме вашу відповідь. «Приховано» не відкривається в нових зʼєднаннях: контакт, уже відкритий клієнтові раніше, лишається йому видимим.
У кожній послузі — фіксовано, діапазоном, погодинно або «за домовленістю». Ціни видно в профілі й у результатах пошуку, а остаточну ви узгоджуєте з клієнтом.
Через пошук і сторінки категорій ваших послуг. Порядок залежить від відгуків клієнтів — скільки з них вас рекомендують, — а в пошуку ще й від того, наскільки ваші послуги відповідають запиту.
Фото, опис, регіон і формат роботи — онлайн чи наживо, контакти й портфоліо: фото ваших робіт, за бажанням — із коротким підписом.
Відгук залишає клієнт після завершеної роботи, і лише за співпрацю через Nexperity: він каже, чи рекомендує вас, і за бажанням пише кілька слів. Кожен клієнт рахується один раз, скільки б ви не працювали разом.
Суміжні категорії
Ви фахівець із кібербезпеки?
Отримуйте замовлення з вашої категорії й відповідайте на них — без комісії з угод.