E-COMMERCE · ПЛАТЕЖИ · ИДЕНТИФИКАЦИЯ
Аудит безопасности интернет-магазинов и платежей
Проверяем весь путь покупки: аккаунт и сессию клиента, корзину, цены и купоны, checkout, заказы, платёжные API и webhooks, административную панель, CMS и сторонние сервисы. Подтверждаем ошибки доступа и бизнес-логики без заявления о сертификации PCI DSS.
Запросить аудит
CHECKOUT / API / PAYMENT / DATAЧто проверяем
Что проверяем
- ✓Checkout и логика покупки
- ✓API и webhooks платёжных шлюзов
- ✓Аккаунты клиентов, сессии и восстановление доступа
- ✓Админ-панели и роли
- ✓CMS, плагины и зависимости
- ✓Экспозиция персональных данных
- ✓Cloud-конфигурации и сторонние сервисы
- ✓Риски, влияющие на PCI DSS scope
- ✓Логика купонов, цен, остатков и заказов
- ✓Проверки IDOR/BOLA, CSRF, XSS, SQLi и злоупотребления API
PCI DSS
Технический аудит помогает выявлять риски, влияющие на PCI DSS scope, но сам по себе не является сертификацией PCI DSS или QSA-аудитом.
Чувствительные данные
Не отправляйте через форму полные PAN, CVV, реальные пароли или токены. Тестовый доступ при необходимости согласуется отдельно.
Что получает клиент