Головной продукт
Аудит инфраструктуры: что открыто, что тормозит и сколько это стоит
Неделя работы, письменный отчёт, фиксированная цена на исправление. Дальше можно не продолжать — отчёт остаётся у вас.
01
Что проверяем
- TLS: версии, наборы шифров, цепочка, сроки и то, как продлеваются сертификаты
- Доступность origin напрямую в обход CDN и балансировщика — самая частая находка
- WAF: стоит ли он вообще, в каком режиме и что реально блокирует на вашем трафике
- Лимиты частоты запросов и поведение под всплеском, включая обход по заголовкам
- Заголовки безопасности ответа и то, что они на самом деле разрешают
- DNS: делегирование, DNSSEC, записи, которые пережили переезды и никому не нужны
- Почта: SPF, DKIM, DMARC, репутация отправляющих адресов, попадание в спам
- Что торчит наружу помимо самого приложения: панели, метрики, старые поддомены
- Серверы и облако: на чём живёт нагрузка, где одна точка отказа, сколько стоит и где можно дешевле
- Хранилище и бэкапы: Ceph, S3 или диски, есть ли копия вне площадки и восстанавливали ли её хоть раз
- PHP-приложение: TTFB и p95 под нагрузкой, PHP-FPM, OPcache, медленные запросы, устаревшие модули и плагины
02
Что вы получаете
- Список находок с приоритетом по возможным потерям, а не по удобству исправления
- Воспроизводимые шаги для каждой находки — чтобы ваша команда могла проверить сама
- Что чинится настройкой, что требует перестройки, что можно оставить как есть
- Фиксированная цена и срок на исправление, если решите продолжить
Сроки и цена
Около недели с момента доступа. 45 000–135 000 ₽ в зависимости от объёма: числа серверов, доменов и приложений. Цена называется до начала работы и не меняется по ходу.
Напишите на hello@rxt.sh: домены, что за сервис, где стоят серверы и что беспокоит — скорость, счёт, безопасность. Ответим в тот же день с ценой и датой.