Аудит Web безопасности (для разработчиков)

В подарок: 550 бонусных баллов
Автор: oc-security
Товаров: 1

Бонусов за покупку: 550 баллов
Артикул: 97-9259
Просмотров: 74



Бонусная система

Предлагаю Вашему вниманию свои услуги в области Web безопасности.


В данную сумму входит:
1) Проверка официального сайта разработчика.
2) Проверка demo/демонстрационных сайтов с модулями/шаблонами разработчика. (frontend+backend)
3) Проверка самого модуля на наличие уязвимостей.

В результате Вы получаете:
1) Безопасный сайт
2) Можете гарантировать качественный продукт своим покупателям.
3) Не терять $ на своих продуктах

Проверка включает в себя:
! Поиск уязвимостей серверных компонентов; (VPS/Dedicated)
! Поиск уязвимостей в веб-окружении сервера;
! Проверка на удаленное выполнение произвольного кода;
! Проверка на наличие переполнений;
! Проверка на наличие инъекций (внедрение кода);
! Проверка веб-ресурса на наличие XSS / CSRF уязвимостей;
! Попытки перехватить привилегированные аккаунты (или сессии таких аккаунтов);
! Попытки произвести Remote File Inclusion / Local File Inclusion;
! Поиск компонентов с известными уязвимостями;
! Проверка на перенаправление на другие сайты и открытые редиректы;
! Сканирование директорий и файлов, используя перебор и «google hack»;
! Анализ поисковых форм, форм регистраций, форм авторизации и т.д.;
! Проверки ресурса на возможность открытого получения конфиденциальной и секретной информации;

После проверки Вам будет предоставлена информация как о найденных уязвимостях, так и личные рекомендации по защите Ваших продуктов/сайтов основываясь на личном многолетнем опыте.
Проверку могу провести как "своими силами", так и исходя из Вами предлставленной информации (к примеру те же домены, ip и пр.)

ВНИМАНИЕ:
Проверка включает в себя до 5 модулей/шаблонов. Больший объем оговаривается индивидуально!
Аудит сайта проводится в режиме «BlackBox» имитирует настоящую атаку хакеров на Ваш сайт без деструктивных последствий.

Сроки индивидуальные! 

Если Вы уверены в своём коде и считаете данную услугу бесполезной и "дорогой", то это лично Ваше мнение и оспаривать я его не собираюсь ;)

Зарегистрируйся, оставляй отзывы о товаре, зарабатывай бонусы!
Авторизация

FAQ

Покупателям

Авторам

Подробную инструкцию по функционалу личного кабинета авторов Вы можете прочитать по ссылке

Для ускорения активации Вашего аккаунта, пожалуйста при регистрации, укажите хотя бы одну ссылку на ваш профиль в поле “Ссылки на профиль с других площадок”, например с opencart.com, opencartforum.com, liveopencart.ru, shop.opencart-russia.ru.

Да, в настоящий момент проводиться отладка и тестирование нашего Партнёрского кабинета.

Подробнее об условиях партнёрской программы Вы можете прочитать по ссылке.

Все просто. Достаточно перейти по ссылке для регистрации и в поле группа выбрать “Разработчик (автор)”

Это делается очень просто, достаточно указать  даты начала и конца акции (сроком не более 30 дней)

Все условия размещения дополнений, а так же различные санкции, Вы можете прочитать по ссылке условия соглашения.

Для настройки и тестирования API автору необходимо:

1) Перейти в раздел личного кабинета Главные настройки
2) Указать Адрес своего сервера и секретный ключ для тестирования API и сохранить изменения нажав кнопку "Продолжить"
3) Скачать инструкцию с отдаваемыми данными по API
4) Адаптировать инструкцию под свои нужды и протестировать работу API с помощью кнопки "Тест сервера"

  1.  Минимальная стоимость платных товаров – 300 руб;
  2.  Желательно наличие ссылок на ДЕМО версию;
  3.  Обязательно наличие инструкции по установке/обновлению в описании товара или в его файлах.
  4.  Размер шрифта 16px;
  5.  С размещаемых фото в описании пожалуйста удаляйте ссылки;
  6.  Текст должен быть структурирован (наличие подзаголовков, списков, отступов);
  7.  Если хотите выделить текст цветом используйте только 1 цвет;
  8.  Запрещается размещение ссылок на сторонние площадки; 

Комплекты товаров в настоящий момент могут быть добавлены пока что только администратором магазина.

Если у Вас есть несколько товаров из которых Вы хотите сформировать комплект (со скидкой), или Вы договорились с автором другого товара и хотите разместить совместный комплект для своих товаров, пожалуйста напишите нам об этом на почту info@prodelo.biz в следующем формате:

1. Перечислите количество вариаций комплектов

Например: Товар1+Товар2; Товар1+Товар2+Товар3 и т.д. где Товар1/2/3 это названия товаров.

2. Для каждой вариации комплектов напишите фиксированную скидку  в рублях.

Например: Товар1+Товар2=Скидка 300 руб.; Товар1+Товар2+Товар3=Скидка 500 руб. и т. д.

3. Напишите в каком порядке должны выводится вариации комплектов в слайдере просто их пронумеровав.

Например: 

1) Товар1+Товар2=Скидка 300 руб.;

2) Товар1+Товар2+Товар3=Скидка 500 руб.

и т.д.

4. Укажите артикулы или названия товаров к которым нужно добавить указанные Вами комплекты.

Баланс и история заказов отображаются по ссылке


В личном кабинете авторов в разделе Главные настройки появилась опция Техподдержка вне площадки

Если Вам неудобно отвечать клиентам через личные сообщения на сайте, включите данную опцию, сохраните настройки нажав кнопку Продолжить.

Тогда при нажатии на ссылки ранее ведущие в диалог с автором, покупателю будет предложено отправить письмо напрямую на email автора.

А если у Вас есть своя тикет система при указании ссылки на новый тикет в поле Ссылка на свою тикет-систему, она подставиться вместо ссылки на лс.

По умолчанию выплаты производятся один раз в месяц (1 числа после 18:00 по МСК).

Так же авторы могут самостоятельно заказать вывод с баланса в любой момент, как суммы целиком так и её части, с помощью кнопки Вывод средств.

!Заявка на вывод средств будет обработана в течение 12 часов.

!Вывод средств можно заказывать не чаще 1-го раза в неделю.

Сумма минимальной выплаты НЕТ.

Выплаты производятся в электронной валюте на указанные при регистрации реквизиты автора.

Либо Вы можете выбрать любой из доступных вариантов для вывода и указать Ваш номер карты/кошелька в поле ниже.

Доступны следующие варианты при выводе средств: Яндекс Деньги, Webmoney (RUR), QIWI, PAYPAL, Сбербанк, Тинькофф.

Комиссию при выводе средств на счёт автора, мы берём на себя.

Чтобы сменить % партнёрского вознаграждения вам необходимо зайти в раздел “Изменить контактную информацию” и в поле Партнёрское вознаграждение сменить % на нужный, и затем нажать на кнопку Продолжить.

Сделать это можно в личном кабинете автора при редактировании товара в поле "Скидка от покупок".
Можно задать несколько диапазонов для разного количества товара, и с разным типом скидки в процентах или с фиксированным значением.
После сохранения, в карточке товара появится уведомление, о том что для этого товара добавлена соответствующая скидка.

1) Авторизоваться в личном кабинете

2) Перейти в раздел Дополнения

3) Справа вверху нажать + чтобы Добавить дополнение

4) Заполнить в форме во вкладке "Основные" все необходимые  поля

5) Загрузить фотографии и приложить файлы с дистрибутивами во вкладке 'Загрузки"

6) Нажать на кнопку "Сохранить" в правом нижнем углу.

После прохождения модерации ваше дополнение появится на витрине магазина.

1) Авторизоваться в личном кабинете

2) Перейти в раздел Дополнения

3) Нажать на кнопку "Редактировать" напротив нужного дополнения 

4) Внести изменения во вкладке "Основные" 

5) Внести изменения во вкладке 'Загрузки"

6) Нажать на кнопку "Сохранить" в правом нижнем углу.

Все изменения применяться сразу после сохранятся без модерации.

Разместить услуги можно 2-мя способами:

Первый способ выложить как отдельный товар в раздел Услуги

1) Авторизоваться в личном кабинете

2) Перейти в раздел Дополнения

3) Справа вверху нажать + чтобы Добавить услугу

4) В поле Тип выберите значение Услуга

4) Заполните в форме все необходимые  поля

5) Загрузите фотографии во вкладке 'Загрузки"

6) Нажмите на кнопку "Сохранить" в правом нижнем углу.

После прохождения модерации ваша Услуга появится на витрине магазина.


Второй способ это добавить услуги к размещаемым товарам с помощью поля "Дополнительные услуги"

В настоящий момент таковой суммы нет, с учётом того что минимальная цена на дополнения 300 руб., то можно считать что это сумма от 300 руб.

Комиссию при выводе средств на счёт автора, мы берём на себя.

Выплаты производятся в электронной валюте на указанные при регистрации реквизиты автора.

При регистрации в поле "Платежная система" выберите подходящий вариант из списка:

  • Яндекс Деньги
  • Webmoney (RUR)
  • QIWI
  • Сбербанк
  • Тинькофф

Стоимость платного видеообзора:
Для модулей (длительностью не более 15 минут) – 3000 руб. со ссылкой в описании
Для шаблонов (длительностью не более 30 минут) – 5000 руб. со ссылкой в описании

Так же возможна короткая реклама (10-20 сек.) ваших модулей/шаблонов в начале видео - 1500 руб.

Размещение баннеров на сайте:

В нижней части страницы Категорий или карточки товара со ссылкой - 3000 руб./мес.

В слайдере со ссылкой - 5000 руб/мес.

В левой части  страницы Категорий со ссылкой - 3000 руб./мес.

Все рекламные материалы баннеры/тексты предоставляются заказчиком.

Для заказа рекламы пожалуйста обращайтесь на почту info@prodelo.biz.


Теги: web безопасность, аудит web безопасности, безопасность модулей, уязвимость, уязвимости, модуль, vulnerability


 
 

Хостинг от Макхост