Woland смотрит на приложение так, как будет смотреть атакующий
amount, которое можно переписатьТяни разделитель. Пример собирательный — показывает типовые дыры стека, а не конкретный сайт.
Смотрим на то, что приложение само отдаёт браузеру: публичные скрипты, конфигурацию, сетевые запросы. Без доступа к твоему коду.
Каждая находка приходит с подтверждением: где лежит, как воспроизвести, что из этого следует. Не «возможно уязвимо».
К каждой критической — точная инструкция или правка. Закрываешь за вечер, а не за неделю разбирательств.
35 примеров из шести семейств — полный список не публикуем, находим больше. У частых дыр показано, насколько часто они встречаются по нашим осмотрам.
Чем дольше смотрим, тем больше видно. Выбирай по тому, во сколько тебе обойдётся утечка.
Только выложил приложение и хочешь узнать, всё ли плохо.
Уже есть платящие пользователи или чувствительные данные.
Продукт на деньгах: платежи, интеграции, персданные, инвесторы.
Да. Быстрый осмотр полностью пассивный: мы смотрим то, что приложение и так отдаёт любому браузеру. Ничего не меняем и не сохраняем.
Нет. Каждая находка идёт с доказательством: где лежит и как воспроизвести. Придумать такое нельзя — это проверяется за минуту. Если чисто, так и напишем.
Проверяем ограниченный набор классов: типовые дыры приложений, собранных без кода. Быстрый осмотр пассивен — смотрим только то, что приложение отдаёт любому браузеру, ничего не ломаем и не меняем. Показываем то, что действительно нашли; «абсолютной безопасности» не обещаем — её нет ни у кого.
Билдер собирает рабочее приложение, но политики доступа и серверные проверки остаются на тебе и по умолчанию выключены. Это не баг билдера — это то, о чём он не предупреждает.
Да. К каждой находке идёт готовая правка: что открыть, что заменить, что включить. Типовые дыры закрываются за вечер.
Воланд у Булгакова не создаёт зло — он приходит и вскрывает то, что люди прячут, в том числе от самих себя. Ровно это делает внешний security-осмотр: не защищает абстрактным щитом, а показывает, что у тебя уже открыто наружу.
В отчёте — где именно лежит каждая находка, как её воспроизвести и что править. По шагам.
Пока мы в раннем доступе, осмотр бесплатный. Оставь контакт — пришлём разбор по твоему приложению.
Проведём настоящий осмотр и пришлём разбор одним из первых.