§Уровни
Выберите глубину проверки
Начните с внешнего периметра или выберите расширенную проверку. Все работы проводятся удалённо; состав и окончательная стоимость согласуются до начала.
V1 · Surface Verified
- Домен и DNS
- HTTPS и TLS
- Базовые внешние конфигурации
- Доступность и публичный периметр
- Логика приложения и разделы за аутентификацией
- Исходный код и зависимости
- Инфраструктура и процессы
V2 · Application Verified
- Приложение
- API
- Аутентификация
- Авторизация и роли
- Базовая изоляция данных
- Исходный код и зависимости
- CI/CD и целостность сборки
- Инфраструктура и процессы
V3 · Code Verified
- Исходный код
- Зависимости и CVE
- Секреты
- SAST и SBOM
- CI/CD
- Ключевые сценарии приложения и API
- Конфигурация облачной инфраструктуры
- Организационные процессы
- Непрерывный мониторинг
V4 · Assured
- Экспертные сценарии
- Бизнес-логика
- Инфраструктура
- Изоляция данных
- Процессы безопасности
- Повторные проверки и непрерывный мониторинг
- AI/Agent-компоненты (доступны как дополнение)
- Компоненты, явно исключённые из области
Стартовые цены за продукт в год. Количество компонентов, доступы и сложность влияют на итоговую стоимость. Оплата проверки не гарантирует выдачу сертификата.
Что включено
| V1Surface Verified | V2Application Verified | V3Code Verified | V4Assured | |
|---|---|---|---|---|
| Направления методологии | Периметр | Периметр, Приложение | Периметр, Приложение, Код | Периметр, Приложение, Код, Инфраструктура, Данные |
| Группы проверок в каталоге направлений | 12 | 26 | 35 | 52 |
| Экспертные сценарии | — | Базовые | Сценарии приложения и API | Полные, включая бизнес-логику |
| Непрерывный мониторинг | — | — | — | |
| Повторная проверка включена | ||||
| Типичный срок | 1–2 рабочих дня | 1–2 недели | 2–4 недели | 4–8 недель |
| Срок действия | 12 месяцев | 12 месяцев | 12 месяцев | 12 месяцев |
| Требуемые доступы | Только публичные точки | Только публичные точки Временные тестовые аккаунты | Только публичные точки Временные тестовые аккаунты доступ к репозиторию только для чтения Конфигурация CI/CD и SBOM | Только публичные точки Временные тестовые аккаунты доступ к репозиторию только для чтения Конфигурация CI/CD и SBOM доступ к облаку только для чтения Документация процессов |
Уровни: V1 покрывает направление A; V2 добавляет B; V3 добавляет C; V4 добавляет D и E. Направление F — дополнение к любому уровню.
Дополнение AI/Agent Security
Для продуктов со встроенными языковыми моделями или агентами, действующими от имени пользователя. Добавляет восемь проверок: prompt injection, авторизация инструментов, обработка вывода, утечка данных, цепочка поставки, защита от злоупотреблений и контроль человеком. Подключается к любому уровню; стоимость — после согласования области.
Индивидуальная область
Сложные продукты — несколько приложений, компоненты on-premises, регулируемые данные — получают индивидуальную область, собранную из того же каталога проверок, по тем же публичным правилам.
Подберём уровень под ваш ресурс.
Первичная оценка бесплатно · ответ в течение двух рабочих дней