В очереди
Статус в кабинете
Проверка добавлена в очередь. О начале и ходе работы сообщит личный кабинет.
Как работает проверка
От запуска проверки до понятного отчёта
Выберите, что хотите проверить: работающий сайт или исходный код проекта. Укажите режим, при необходимости предоставьте тестовые доступы и запустите исследование. УРОНИ самостоятельно выполнит проверку и подготовит результат.
- Сайт или исходный код
- Вы задаёте режим
- Понятный отчёт
Как проходит проверка
-
Выберите цель
Укажите сайт, который разрешено исследовать, или предоставьте исходный код проекта.
-
Настройте проверку
Выберите глубину исследования. Для сайта при необходимости укажите тестовые аккаунты, среду и допустимые действия.
-
Следите за ходом работы
ИИ-специалисты исследуют доступные направления. Статус и ход проверки отображаются в личном кабинете.
-
Изучите отчёт
Получите список обнаруженных проблем, доступные доказательства, оценку риска и рекомендации по исправлению.
Запуск
Вы задаёте условия — УРОНИ проводит исследование
Для сайта выберите среду, при необходимости добавьте тестовые аккаунты и настройте разрешённые действия. Для проверки исходного кода загрузите файлы проекта. В обоих сценариях укажите режим и задачу, проверьте стоимость и подтвердите запуск.
ПРОВЕРКА САЙТА
Настройки проверки
Укажите условия исследования и проверьте их перед запуском.
Сайт *Основной сайтshop.example.ruВыберите сохранённый сайт по названию или адресу.
Среда проверки *Тестовая средаПроверка работает только в выбранной среде.
Режим проверки *Стандартная Глубина исследования проверки.
Что хотите проверить необязательноНапример, проверьте авторизацию и доступ к разделам после входа
АдминистраторПолный доступЛогин admin@example.ruПароль ••••••••••••
ПользовательОбычный доступЛогин user@example.ruПароль ••••••••••••
Границы проверкиВыбранный домен, его поддомены, страницы и интерфейсыОпределены
Важное пояснение
Результат показывает ход и границы исследования
При проверке сайта система исследует доступные сценарии и по возможности воспроизводит проблемы. При проверке исходного кода изучает реализацию и условия возможной эксплуатации.
Идёт проверка
Зависит от глубины
УРОНИ исследует приложение, проверяет доступы, параметры запросов и логику работы с данными.
Анализ результатов
Проверяем находки
Потенциальные проблемы исследуются глубже и по возможности подтверждаются воспроизводимым сценарием.
Отчёт готов
Готово!
Откройте проверку в кабинете: там отчёт с доказательствами, приоритетами и рекомендациями.
Завершение проверки не гарантирует полного исследования приложения или обнаружения всех уязвимостей.
Что проверяем
Направления, которые исследуют ИИ-специалисты
Для сайта УРОНИ изучает пользовательские сценарии, для исходного кода — их реализацию. Отчёт содержит найденные проблемы, оценку риска, доступные технические доказательства и рекомендации по исправлению. Достаточность подтверждения зависит от характера находки и выполненного исследования.
Доступ к данным
- Доступ к чужим объектам по идентификатору
- Обход проверки владельца
- Утечка персональных данных
- Доступ к закрытым разделам
Права и роли
- Повышение прав
- Действия администратора от обычного пользователя
- Обход ограничений на стороне клиента
- Массовое присвоение ролей
Авторизация и сессии
- Обход входа
- Чужие и предсказуемые сессии
- Восстановление доступа
- Выход, который не завершает сессию
Входные данные
- Подстановка в запросы к базе
- Подстановка в вывод страницы
- Обработка загружаемых файлов
- Перенаправления на внешний адрес
Деньги и заказы
- Подмена суммы или статуса заказа
- Чужой заказ в своей корзине
- Повторное применение скидки
- Обход шага оплаты
Что приложение рассказывает лишнего
- Подробные ошибки сервера
- Служебные поля в ответах API
- Различия в ответах, выдающие аккаунты
- Открытые служебные адреса
Результат
Что получает команда
Отчёт рассчитан на двоих: на того, кто принимает решение, и на того, кто будет исправлять.
Понятное описание
Где обнаружена проблема, кого она затрагивает и при каких условиях может проявиться.
Проверяемые доказательства
Доступные запросы, ответы или участки кода помогают проверить вывод на своём стенде.
Порядок исправления
Уровень риска и влияние на пользователей помогают решить, что делать в первую очередь.
Границы исследования
Отдельно видно, какие направления исследовались и где однозначного результата получить не удалось.
Осталось только запустить
Проверьте свой проект прямо сейчас
Выберите глубину проверки. Быстрая, стандартная и глубокая проверки отличаются объёмом исследования. Продолжительность зависит от приложения и хода работы.
