---
title: "Внешний пентест сети и приложений"
description: "Тест руками, а не только сканером: в отчёте показано, как повторить каждую находку и что чинить первым. $4,480 за сеть, $8,960 за приложение или API."
locale: ru
canonical: https://finleadgen.com/ru/services/penetration-testing
source: https://finleadgen.com/ru/services/penetration-testing.md
price_reviewed: 2026-08-06
---

# Внешний пентест сети и приложений

Отчёт, который принимают аудитор и страховщик.

**$4,480 за сеть · $8,960 за приложение или API.**

## Кто в последний раз проверял ваш периметр руками?

Обычно никто. Сканер в подписке проверял вчера и выдал сорок страниц предупреждений: читать их некому, а что чинить по ним — непонятно. Заказчик в анкете и страховщик в заявлении просят другое: тест, который делал человек, и отчёт, где показано, как повторить находку.

## Отчёт, по которому можно чинить

Вы получаете короткий список того, что действительно работает против вас. Сканер отсекает очевидное, дальше работает человек: связки из нескольких мелочей, логика приложения, права ролей — то, чего автомат не видит.

Каждая находка расписана шагами: как её повторить, что при этом получает нападающий и чем это кончится, если не чинить. Рядом сказано, что чинить первым, а что вторым. Не список предупреждений, а список задач.

Правила теста подписываем до начала: что входит в объём, в какое время работаем и кому звонить, если что-то ляжет.

## Что входит в тест

| Что | Состояние | Цена |
| --- | --- | --- |
| Согласование объёма и письменное разрешение на тестирование | входит |  |
| Внешний периметр, публичные сервисы и точки входа | входит |  |
| Проверка руками, а не только прогон сканера | входит |  |
| Отчёт: как повторить каждую находку шаг за шагом | входит |  |
| Последствия каждой находки и что чинить первым | входит |  |
| Разбор отчёта с вашими инженерами или подрядчиком | входит |  |
| Письмо о проведённом тесте для заказчика и страховщика | входит |  |
| Лицензии инструментов и разрешения от облака — по счёту поставщика | платится не нам |  |

## Ваша цена

| Тариф | Цена | Пояснение |
| --- | --- | --- |
| Внешняя сеть | $4,480 за периметр | Сорок часов ручной работы. |
| Веб-приложение или API | $8,960 за приложение | Восемьдесят часов: логика, роли и права. |
| Тест и повторная проверка | $12,320 за связку | Сто десять часов и повторная проверка. |
**Внешняя сеть**
- Публичный периметр: сервисы, точки входа, удалённый доступ
**Веб-приложение или API**
- Логика приложения, роли и права, обход проверок на стороне сервера
**Тест и повторная проверка**
- Публичный периметр: сервисы, точки входа, удалённый доступ
- Логика приложения, роли и права, обход проверок на стороне сервера
- Повторная проверка закрытых находок и обновлённый отчёт

## Дополнительные услуги

| Что | Состояние | Цена |
| --- | --- | --- |
| Подготовка к SOC 2 и поддержание Type 2 | не входит | от $2,250 |
| Подготовка к CMMC для оборонных подрядчиков | не входит | от $3,360 |
| Анкеты, которые прислал заказчик | не входит | $1,350 за анкету |
| Подготовка к продлению киберполиса | не входит | $2,250 разово |
| Смотрим за атаками круглосуточно | не входит | $18 за точку в месяц |
| Директор по безопасности на часть ставки | не входит | от $2,500 в месяц |
| Если взломали — разбираем, помесячно | не входит | $670 в месяц |
| Карты пациентов под защитой | не входит | +$40 за место в месяц |

### Чем это отличается от сканера, который у нас уже есть?

Сканер перечисляет признаки. Человек проверяет, складываются ли они в проход внутрь. В отчёт попадает только то, что удалось повторить, поэтому он короткий: чинить можно сразу, не гадая, какие сорок страниц из сорока важны.

### Тест не уронит нам работу?

Обычно нет. Приёмы, от которых что-то может лечь, применяем только с вашего отдельного разрешения. Время работ выбираете вы. Связь с нашим инженером держится весь тест: скажете «стоп» — тест останавливается за минуты.

### Кто чинит найденное и сколько это стоит?

Чинит тот, кто держит систему: ваш инженер, разработчик или подрядчик. План написан по порядку — что первым, что потом. Если чинить некому, берёмся мы: это отдельная работа по часам, и сумму называем до начала.

### Нужен ли пентест, если его никто не требовал?

Тогда это вопрос очереди, а не срочности. Сначала закрывают то, у чего есть дата: анкета заказчика, полис, оценка. Мы так и говорим в первом разговоре, даже когда это отодвигает нашу же работу. Тест никуда не денется, а дата подвинется вряд ли.

## Куда прислать смету

Назовите, что тестируем и к какому сроку нужен отчёт, — пришлём смету письмом.