Madrigal Security Обсудить проект
Полная изоляция данных

Пентест и аудит
без утечки ваших данных

Бутиковое агентство наступательной безопасности. Находим уязвимости до того, как их найдут другие — а весь анализ, разбор кода и отчёты проходят на автономных локальных нейросетях. Ноль байт ваших данных в облаках.

Договор о неразглашении Правила тестирования Только с письменного разрешения
Из экосистемы Madrigal

Нужен корпоративный VPN?

Madrigal VPN — защищённый доступ для всей команды. Один аккаунт, приложения под все устройства, серверы без логов.

Windows, Android, ТВПриложения под все устройства
Серверы без логовТрафик не записывается
Вход по аккаунтуНичего не настраивать вручную
Открыть Madrigal VPN

Почему изоляция

Изоляция данных — не слоган, а архитектура

Конкуренты заливают ваши логи и исходники в чужие облачные нейросети. Мы — нет. Весь интеллектуальный контур работает офлайн, на нашем железе.

Ноль байт в облако

Никаких внешних нейросетей и сторонних сервисов. Исходники, логи и следы атаки не покидают изолированный контур.

Локальные нейросети

Аналитика и подготовка отчётов на автономных моделях, разбор кода — отдельной моделью. Скорость как у больших, приватность вашего сервера.

Договор прежде всего

Взаимный договор о неразглашении с отдельным пунктом о локальной обработке. Правила тестирования и письмо-разрешение — до первой команды.

Услуги

Три формата работы

Большинство «аудитов» на рынке — это запуск автосканера и экспорт PDF на 200 страниц. Мы работаем иначе: руками, как настоящий атакующий, и подтверждаем каждую уязвимость рабочим примером атаки. Вы платите за результат — найденные дыры и план их закрытия, а не за толщину отчёта.

Платите за результатТолько подтверждённые уязвимости — каждая с рабочим PoC, а не «возможно, уязвимо»
Руками сеньоровНаходим то, что пропускают сканеры и подрядчики «на потоке»
Перепроверка включенаПосле ваших правок бесплатно убеждаемся, что дыры действительно закрыты

Аудит безопасности и соответствия

Честный срез: и защищённость, и закон

300 000 – 600 000 ₽

2–4 дня

  • Разведка по открытым источникам и сканирование периметра
  • Соответствие 152-ФЗ: как собираются, хранятся и обрабатываются персональные данные
  • Аудит форм обратной связи и сбора данных: согласие на обработку ПДн, cookie-баннер, валидация полей
  • SSL/TLS, заголовки безопасности, утечки учётных данных и документов в открытом доступе
  • Список уязвимостей с приоритетами и конкретными шагами по исправлению
  • Два отчёта — для руководства и для инженеров, без воды
Запросить

Консалтинг и устранение

Сопровождаем, пока дыры не закрыты

20 000 – 25 000 ₽/час

Почасово или помесячно

  • Помощь инженерам в устранении найденного — вплоть до правок в коде
  • Разбор архитектуры и код-ревью на безопасность
  • Подготовка к проверкам регулятора и соответствию 152-ФЗ
  • Повторная проверка после правок
Обсудить

Мы тестируем только с письменного разрешения владельца. Любой проект начинается с согласования правил тестирования и договора о неразглашении — это защищает и вас, и нас.

Как мы работаем

Пять этапов работы

Прозрачный процесс. Вы знаете, что происходит на каждом шаге, и получаете отчёт, понятный и руководству, и инженерам.

1

Границы и договор

Определяем границы, цели и риски. Согласуем правила тестирования и договор о неразглашении, окна атаки и исключения.

2

Разведка

Сбор данных по открытым источникам, картирование поверхности атаки, сканирование портов и сервисов в согласованных границах.

3

Эксплуатация

Ручная работа и рабочие примеры эксплуатации. Подтверждаем реальную уязвимость, а не теоретические срабатывания сканера.

4

Отчёт

Локальная нейросеть помогает собрать из сырых логов резюме для руководства и технический отчёт с шагами воспроизведения и приоритетами. Данные не покидают наш контур.

5

Разбор

Созвон с командой, разбор находок и приоритетов. Дальше — помощь с устранением и повторная проверка.

Гарантии и договор

Почему с нами безопасно работать

Взаимный договор о неразглашении

Отдельный пункт о локальной (изолированной) обработке и запрете передачи данных третьим сторонам.

Правила тестирования

Разрешённые адреса и хосты, окна времени для атак, явные исключения. Никаких сюрпризов для вашей инфраструктуры.

Письмо-разрешение

Официальное разрешение на тестирование. Работаем строго в рамках закона и согласованного объёма.

Часть экосистемы Madrigal

Связь с заказчиком — через изолированные туннели Madrigal VPN без логов. Инфраструктура, которой уже доверяют команды.

Контакт

Обсудим ваш проект

Расскажите вкратце о системе и задаче. Ответим в течение рабочего дня и предложим формат старта. Всё под договором о неразглашении.

Заявка отправлена.

Мы свяжемся с вами по указанной почте в течение рабочего дня.

Форма временно недоступна. Напишите нам напрямую — мы подготовили письмо с вашими данными:

security@technoir.design