Предлагаем согласовать программу проверки вашего внешнего периметра, внутренней сети и ИИ-систем. Показать влияние найденных недостатков на бизнес, определить приоритеты исправлений и отдельно проверить результат устранения.
Это предлагаемая программа работ. Доступность конкретных проверок, состав исполнителей, стоимость и сроки подтверждаются после изучения задачи и фиксируются в договоре. Проверка — только в письменно согласованных границах.
Публичный периметр, внутренние сегменты, веб-приложения и API. Проверяемые цели формулируются через бизнес-риск: доступ к чужим данным, выход за пределы роли, нарушение изоляции или злоупотребление функцией.
Модель рассматривается вместе с приложением и инфраструктурой. Ответы чат-бота не заменяют проверку доступа к документам, полномочий агента и настроек сервера.
В программу включаются только доступные и согласованные компоненты. Непроверенные области явно отражаются в отчёте.
Периметр, сегментация, серверы, контейнеры, административные интерфейсы, хранилища и настройки развёртывания.
Учётные записи, сессии, разрешения на объекты и функции, взаимодействие с внешними сервисами и защита критичных операций.
Происхождение модели, доступная конфигурация, поведение на согласованном наборе примеров, извлечение документов, разделение клиентов и индексов.
Полномочия инструментов, обработка недоверенного содержимого, подтверждения человеком, ограничения ресурсов, мониторинг и готовность к инциденту.
Зафиксировать версию и границы; проверить согласованные гипотезы; подтвердить находки; описать влияние и ограничения проверки. Автоматические сигналы требуют анализа и не равны доказанной уязвимости.
Отдельно согласовать изменения кода, прав, конфигурации, изоляции, обработки данных и журналирования. Для внедрения определить владельца, окно изменений, критерии приёмки и способ отката.
Проверить согласованные исправления в указанной версии и среде. Статусы: устранено, частично устранено, воспроизводится или не проверено. Retest не означает проверки всех новых функций или отсутствия будущих рисков.
Объекты третьих лиц, действия вне согласованного перечня и проверки доступности под нагрузкой не включаются автоматически. Чувствительные сведения передаются по отдельно согласованному каналу.
Краткое резюме: какой процесс затронут, какое влияние подтверждено, что стоит исправить в первую очередь и какие ограничения остаются.
Реестр находок с доказательствами, затронутой версией, условиями проверки и рекомендациями. Технические подробности выдаются заказчику по защищённому каналу.
Приоритеты с учётом доступности объекта, влияния и действующих мер; согласованные задачи, ответственные и критерии повторной проверки.
Стоимость рассчитывается по перечню объектов, режиму доступа, числу ролей и интеграций, глубине проверки модели и инфраструктуры, ограничениям окна работ и объёму отчётности. Устранение недостатков и retest выделяются отдельно. Фиксированная цена появляется после согласования программы; прежние ориентиры для других ИИ-услуг не распространяются автоматически на пентест.
Запросить состав работПрограмму можно сопоставить с OWASP WSTG 4.2, OWASP API Security Top 10 2023, OWASP Top 10 for LLM and GenAI Applications 2025 и NIST SP 800-115. Для жизненного цикла ИИ полезен NIST AI RMF.
Это методические источники, а не сертификат НЬЮ-ССТ и не замена оценке применимых требований. До договора проверяются фактический состав исполнителей, необходимая квалификация и, если требуются, действующие разрешения. Результат ограничен согласованной программой, версией и средой; абсолютная защищённость не обещается.
Обновлено 26.09.2026. Техническая проверка, аттестация и оценка соответствия — разные виды работ; состав и основание каждого этапа согласуются отдельно.
Укажите тип системы, внешний или внутренний контур, число ролей и наличие ИИ. На первом шаге достаточно общего описания: не отправляйте пароли, ключи, персональные данные или закрытые документы.
Статус регистрации показывает форма. Состав проверки, стоимость и сроки обсуждаются отдельно.
Открыть почтуЕсли письмо не открылось — напишите на sales@vyshka.cloud
