Проведение теста на проникновение (пентеста) мобильного приложения
1. Этап1. Сбор информации и подготовка
1 шт
Анализ бинарных файлов, документации, определение всех API-эндпоинтов
2. Этап2. Статический анализ
1 шт
Декомпиляция, поиск секретов, анализ разрешений, проверка конфигураций (MobSF, jadx, Ghidra)
3. Этап3. Динамический анализ
1 шт
Запуск на тестовом устройстве, перехват трафика (Burp, mitmproxy), обход pinning, инъекции в рантайме (Frida, Objection)
4. Этап4.Тестирование API
1 шт
Проверка BOLA/IDOR, аутентификации, авторизации, валидации ввода, rate limiting
5. Этап5.Эксплуатация уязвимостей
1 шт
Воспроизведение цепочек атак, демонстрация возможного ущерба
6. Эатп6. Оценка соответствия и написание отчёта
1 шт
Сопоставление выявленных недостатков с требованиями ГОСТ Р 57580.2-2018, формирование заключения
7. Эатп7. Согласование отчёта
1 шт
Документирование, классификация, рекомендации
1. Правила и условия проведения закупки
1.1. Обязательства организатора
Настоящий запрос ценовых предложений не является торгами, тендером или публичным конкурсом в понимании ст.447-449, 1057-1061 ГК РФ. Все действия до момента подписания договора с Участником-Победителем запроса ценовых предложений считаются преддоговорной работой и не накладывают на Организатора обязательств, превышающих перечисленные в условиях Заявки. Организатор оставляет за собой право выбора Участника-Победителя путем коллегиального решения конкурсной комиссии, вне зависимости от результатов ЭТП.
- Автопродление приема предложений: 15 мин
- Напоминание участникам о завершении приема предложений за: 48 ч
- Срок приёма документов участников после завершения приёма предложений неограничен
- Организатор на этапе приема предложений: Видит предложения участников
- Ориентировочный срок подведения итогов: 30 календ. дн.
- Подача предложений с момента публикации
- Для организатора: По цене и времени ставки
- Для участников: По цене и времени ставки