Аудит вашего кода на уязвимости / Search vulnerabilities in your code

McGrath

Moderator
Messages
1,007
Reputation
135
Reaction score
188
Points
63
Здравствуйте.
Предлагаю свой сервис по проверке вашего кода на уязвимости.

Зачем это нужно?
- Допустим у Вас свой шоп по продаже CC. Серьезный бизнес между прочим, и было бы очень плохо, если вас "сольют" и ваша база пойдет в несколько рук, оттуда большинство минусов - потеря репутации и клиентуры, большая потеря финансов.
Это всего лишь один пример, обезопасить надо всё.

Сколько это будет стоить?
Цены - индивидуально, зависит от того, что найдется, что у вас вообще за проект.
Но к примеру (Если шоп по продаже CC/DUMPS, то дороже):
SQL Injection - $100
Выполнение кода - $150
PHP Include - $100.
XSS Passive - $20.
XSS Active - $50.
Auth ByPass (Обход авторизации) - $100.

Это всего лишь пример, ваш прайс после личного собеседования.
Естественно уязвимостей существует куда больше :)
Оплата по факту уязвимостей! Вы не платите если мы ничего не найдем!

Правила:
1. Исследуем только код (Вероятность найти уязвимость - в разы).
2. Допустим мы начали читать ваш код - и видим что вообще фильтрации данных нету, и везде уязвимости - я просто вам говорю что "код - дыра". И за это мы возможно даже не возьмем ничего.
3. Даю гарантию что ваш код никуда не утекет.
4. Поиск уязвимостей происходит в ручную, мы не одобряем любые программные обеспечения для поиска уязвимостей. Каждая строка вашего кода - будет прочтена.
5. Мы не будем проверять обфусфицированный код.
6. Мы не будем проверять паблик движки.
7. Мы не занимаемся взломом на заказ, прошу не тратить моё время по этому поводу.
8. Выдача списка уязвимостей - после оплаты. Можем использовать гаранта форума.

Небольшой FAQ:
Сколько займет по времени проверка кода?
- обговаривается индивидуально.
Какой объем вы поддерживайте?
- Всё проверим.
Предоставляйте ли вы аудит сервера?
- Нет.
Сколько будет стоить "заплатка" для уязвимости?
- Зависит от уязвимости, и качества "заплатки" (Если допустим у вас обычная SQL Injection где кодер тупо не добавил intval() или т.п. то бесплатно).
Какой вид оплаты вы принимайте?
- LR, BitCoin (По курсу btc-e.com), WMZ (Индивидуально).


--ENGLISH--
Search vulnerabilities in your code

Hello.

I can search your PHP code on vulnerabilities.
Price - Individual for all.
Example (For CC/DUMPS shops prices larger).
SQL Injection - $100
Code executing - $150
PHP Include - $100.
XSS Passive - $20.
XSS Active - $50.
Auth ByPass - $100.

It's simple vulnerabilities, i know more.
Postpay.
If i do not find vulnerabilities - you not pay.

Rules:
1. We search only in code.
2. I give you a guarantee that your code will not go away!
3. We not use scanners and another "hack tools". Must die.
4. We not searching in encrypted code.
5. We not searching in publics engine.
6. I explain your vulnerabilities after pay.

FAQ:
Q: How much time?
A: Individually.

Q: How much code you can look?
A: All.

Q: Can you look on my server?
A: No.

Q: How i can pay to you?
A: LR, BitCoin (Btc-e.com), WMZ (Not for all)

Sorry for my english.


ICQ: 610408783 or PM.
 
Last edited:
  • Like
Reactions: aileen and Alimp

    Alimp

    Points: 1
    отзывчиво и быстро решение проблем по профилю

gangsterz

Professional
Messages
173
Reputation
16
Reaction score
29
Points
28
I am sorry but I didn't understand one thing . You only search for them ? Or you fix them also ?

Regards
 

McGrath

Moderator
Messages
1,007
Reputation
135
Reaction score
188
Points
63

j.bronowski

Professional
Messages
108
Reputation
11
Reaction score
11
Points
18
3. Даю гарантию что ваш код никуда не утекет.

can you elaborate? Im interested in your service and if I had to bet Id trust your word just based on your credentials/rep here. However if I dont have to make the bet this would be the thing to stop me.
 

McGrath

Moderator
Messages
1,007
Reputation
135
Reaction score
188
Points
63
can you elaborate? Im interested in your service and if I had to bet Id trust your word just based on your credentials/rep here. However if I dont have to make the bet this would be the thing to stop me.
What other guarantee do you need?

1. Your code saved only on truecrypt flash with long password.
2. After work, your code will be deleted from the hard drive permanently.
3. I escrow on this board.
 

McGrath

Moderator
Messages
1,007
Reputation
135
Reaction score
188
Points
63
UP.
 
Top