Пиши
Опиши задачу в двух предложениях — скажем, что реально, что нет и сколько это стоит по времени. Без «нужно созвониться, чтобы обсудить созвон».
× С CMS не работаем. WordPress, Bitrix, Tilda и прочие движки — не к нам. Чужие сборки тоже не правим. Только код с нуля.
каналы связи
Четыре двери.
Все открыты
конструктор задачи
Собери бриф
кнопками
Три ответа — и письмо соберётся само. Справа видно, как оно компилируется в реальном времени.
частые вопросы
Спросят всё равно —
ответим заранее
Работаешь с CMS или готовыми движками?
Нет. WordPress, Bitrix, Joomla, Tilda, OpenCart — не берём ни в каком виде. Не верстаем темы, не ставим плагины, не чиним чужие сборки. Всё пишем с нуля: свой код, своя логика, своя админка. Разбирать чужой фундамент дороже, чем построить свой.
Сколько это стоит?
Цифру называем после того, как поймём задачу. Вслепую не обещаем — это способ подвести обоих. Ориентир: лендинг считается днями, портал с админкой и ролями — неделями, аудит безопасности зависит от размера поверхности атаки.
Что входит в пентест?
Ручная проверка логики, прав доступа, ввода и инфраструктуры: инъекции, обход авторизации, гонки, утечки, подмена запросов. Пентест лично ведёт KRJaizer. На выходе — отчёт с шагами воспроизведения и планом починки, а не страшилка на двадцать страниц. Работаем только с согласия владельца системы.
Кому принадлежат исходники?
Тебе. Целиком, без привязки к нам, без закрытых кусков и без «а вот эту часть мы не отдадим». Доступы передаём вместе с проектом.
А если после сдачи найдётся баг?
Если это наш код — чиним бесплатно. Дыры, найденные на этапе атаки, закрываются до сдачи, а не после письма от клиента.
Возьмёшься за срочное?
Возьмёмся, если успеем сделать хорошо. Если нет — скажем об этом сразу, а не на середине проекта. Срок называем один раз и держим.