Автор темы
всем привет.
хочу поделиться ситуацией и заодно спросить совета, потому что я честно в шоке.
готовлю к запуску свой проект, веб, движок плюс куча аддонов и своих доработок. перед запуском хочу нормальный аудит безопасности и пентест от людей которые реально в этом шарят. не сканером прогнать и отчет на 200 страниц автоматом, а чтобы живой специалист посмотрел код, права, сервер, логику, и сказал где дыры.
бюджет есть, торговаться не собираюсь, готов платить нормально за нормальную работу.
и вот что получилось.
писал здесь на кодбае в раздел услуг, тишина или ответы не по теме. писал на фрилансах, там либо студенты которые хотят прогнать акунетикс и взять деньги, либо вообще пропадают после первого сообщения. обращался в конторы которые занимаются пентестом официально, все до единой заняты, очередь на месяцы вперед или просто не берут небольшие проекты.
хакерван, багкрауд и подобные зарубежные площадки для россии закрыты с 2022 года, туда даже не зайдешь. российские bugbounty ru, standoff 365 и bi zone смотрел, но там в основном крупные компании, частному проекту туда сложно.
получается какой то дефицит. спрос есть, деньги есть, а компетентного безопасника найти нереально. я реально не ожидал что это будет самая сложная часть запуска.
пока что делаю аудит своими силами и с помощью ии агентов, они кстати много чего нашли, но это не замена человеку с опытом, я это понимаю.
отсюда вопрос к сообществу. где вы ищете пентестеров под частный проект? есть ли тут люди которые сами берут такие заказы или могут посоветовать кого то проверенного? может есть площадки которые работают с россией и я просто про них не знаю?
буду рад любым советам, и если кто то из специалистов готов взяться, пишите в лс, обсудим
хочу поделиться ситуацией и заодно спросить совета, потому что я честно в шоке.
готовлю к запуску свой проект, веб, движок плюс куча аддонов и своих доработок. перед запуском хочу нормальный аудит безопасности и пентест от людей которые реально в этом шарят. не сканером прогнать и отчет на 200 страниц автоматом, а чтобы живой специалист посмотрел код, права, сервер, логику, и сказал где дыры.
бюджет есть, торговаться не собираюсь, готов платить нормально за нормальную работу.
и вот что получилось.
писал здесь на кодбае в раздел услуг, тишина или ответы не по теме. писал на фрилансах, там либо студенты которые хотят прогнать акунетикс и взять деньги, либо вообще пропадают после первого сообщения. обращался в конторы которые занимаются пентестом официально, все до единой заняты, очередь на месяцы вперед или просто не берут небольшие проекты.
хакерван, багкрауд и подобные зарубежные площадки для россии закрыты с 2022 года, туда даже не зайдешь. российские bugbounty ru, standoff 365 и bi zone смотрел, но там в основном крупные компании, частному проекту туда сложно.
получается какой то дефицит. спрос есть, деньги есть, а компетентного безопасника найти нереально. я реально не ожидал что это будет самая сложная часть запуска.
пока что делаю аудит своими силами и с помощью ии агентов, они кстати много чего нашли, но это не замена человеку с опытом, я это понимаю.
отсюда вопрос к сообществу. где вы ищете пентестеров под частный проект? есть ли тут люди которые сами берут такие заказы или могут посоветовать кого то проверенного? может есть площадки которые работают с россией и я просто про них не знаю?
буду рад любым советам, и если кто то из специалистов готов взяться, пишите в лс, обсудим