Нахожу реальные уязвимости в ваших API — BOLA, IDOR, ошибки авторизации — и учу команду закрывать их до релиза. Плюс корпоративные тренинги по автоматизации на Playwright, JavaScript и Jenkins. Вся практика — на реальных кейсах и типовых уязвимостях, а не на сухой теории.
Типичный бюджет программ: 3 000 € — 15 000 € в зависимости от объёма и сроков.
Можно взять один формат или собрать программу под вашу команду.
Проверяю ваш API так, как его будет проверять атакующий.
Учу разработчиков и QA ловить уязвимости до релиза — на реальных примерах API и веб-форм.
Корпоративный тренинг по автоматизации на Playwright, JavaScript и Jenkins.
С чем чаще всего приходят компании.
Продукт растёт, API открыт клиентам и партнёрам, но системного security-тестирования не было — или аудит сильно устарел.
Регрессия не покрывает критичные цепочки, инциденты бьют по репутации и деньгам, а причины повторяются от релиза к релизу.
QA проверяет happy path, разработчики не знают, как выглядит BOLA или XSS в их собственном коде. Некому поставить процесс.
Тесты флейкают, пайплайн нестабилен, покрытие не растёт — релизы снова упираются в ручной труд.
Прозрачный процесс без лишней бюрократии. NDA — без проблем.
Цели, состав команды, стек, ограничения по NDA и срокам.
Что уже есть, где узкие места, какой формат даст максимум. Фиксируем объём и бюджет.
Провожу аудит или обучение в согласованном формате: отчёты, чеклисты и материалы остаются у команды.
Отчёт, план фиксов, метрики. При необходимости — сопровождение и следующий этап.
Короткий созвон: разберём ваш контекст, подберём формат — аудит, обучение или микс — и вилку по бюджету. Если не подойдём по задаче, так прямо и скажем.
✉ vitali@brunovski.comЕсли удобнее письмом — заполните форму. Отвечу на email или в мессенджере в течение рабочих суток.