Strona główna
Audyt bezpieczeństwa · success-fee
Płacisz tylko za znalezioną dziurę
Nasz bot AI pentester próbuje realnie włamać się do Twojej aplikacji — tak jak zrobiłby to prawdziwy atakujący. Jeśli znajdziemy lukę i dostarczymy proof-of-concept — płacisz za znaleziony błąd. Jeśli nic nie znajdziemy — 0 zł.
Jak to działa
1
Zgłaszasz cel
Podajesz URL aplikacji + scope. Podpisujesz autoryzację testów (RFC 2142).
2
AI skanuje
Bot wykonuje testy w sandboxie — OWASP top 10, API fuzzing, auth bypass, injection.
3
Dowody PoC
Dla każdej znalezionej luki dostarczamy proof-of-concept + instrukcje naprawy.
4
Faktura
Płacisz zależnie od severity. Opcjonalnie zlecasz naprawę — osobne zlecenie.
Cennik per severity
Critical
2 000 - 5 000 PLN
RCE, SQL injection z dumpowaniem DB, auth bypass, full compromise
High
1 000 - 2 500 PLN
Stored XSS z kradzieżą sesji, broken access control, LFI/RFI
Medium
500 - 1 500 PLN
Reflected XSS, path traversal, information disclosure wrażliwa
Low
300 - 800 PLN
Brakujące security headers, nieaktualne biblioteki z CVE
Finalna kwota zależy od głębokości luki, zasięgu, trudności znalezienia i wartości dla biznesu klienta. Każdy raport zawiera uzasadnienie wyceny.
Co robimy, a czego NIE robimy
✓ Robimy:
- • Testy TYLKO na zgłoszonym scope po pisemnej autoryzacji
- • PoC bezszkodne (marker beacon, read-only exploit, logi)
- • Raport z instrukcją naprawy
- • NDA jeśli potrzeba
- • Weryfikacja przez człowieka przed billingiem
✗ NIE robimy:
- • Defacement / modyfikacja produkcji klienta
- • Testy DoS / wyczerpanie zasobów
- • Zbieranie / exfiltracja danych osobowych
- • Social engineering na pracownikach klienta
- • Testy bez pisemnej autoryzacji