Услуги по информационной безопасности в Ставрополе

Защитить: персональный компьютер, сервер. Задачи на фотографии, очень много задач, самому в некоторой их части догадаться трудно, соседние сотрудники ленивые, лишь начальство активное, довело до чувства что "берите увольнение"ещё

Защитить: сервер. Техническое задание На внешнее тестирование безопасности удалённого сервера (black-box, без внутренних доступов) Цель Провести внешнее тестирование безопасности публично доступного Linux-сервера (black-box режим). Необходимо выявить уязвимости, которые могут быть использованы для получения несанкционированного доступа, раскрытия информации, отказа в обслуживании или выполнения кода исключительно по сети, без входа на сервер. Область тестирования (Scope) 1. Сетевая поверхность Сканирование открытых портов (TCP/UDP). Определение активных сервисов, версий, fingerprinting ОС и middleware. Анализ конфигурации firewall на предмет утечек, открытых нестандартных сервисов. Проверка на экспонирование внутренних сервисов (например, docker, redis, debug-серверы). 2. Протоколы и шифрование Проверка TLS/SSL конфигурации (поддержка устаревших протоколов, HSTS, forward secrecy, сертификаты). Анализ открытых сервисов на предмет использования небезопасных протоколов (FTP, Telnet, SMB, и т.д.). 3. Уязвимости публичных сервисов Поиск CVE, характерных для ОС и обнаруженных сервисов (nmap + vulners, whatweb, etc). Тестирование на наличие известных уязвимостей (RCE, LFI, SSRF, directory traversal, etc). Проверка HTTP/HTTPS-сервисов на: Отдачу чувствительных файлов (.env, конфиги, логи) Directory listing Неавторизованные панели или эндпоинты Ошибки конфигурации (CORS, CSP, MIME-sniffing и др.) 4. Устойчивость к атакам Тестирование поведения при перегрузке/slowloris-атаках (ограничено по интенсивности). Проверка защиты от brute-force (rate-limit, lockout). Fuzzing URL-путей, параметров, заголовков (XSS, injection, CRLF и др.). 5. Метаданные и избыточная информация Анализ HTTP-заголовков на наличие лишней информации (технологии, версии, debug-флаги). Проверка содержимого robots.txt, sitemap.xml, headers, ошибки 4xx/5xx на утечки. Проверка на наличие открытых бакетов, файлов конфигурации, history-файловещё

Защитить: Кораоративная. Надо проверить откуда вирусещё

Защитить: веб-сайт, локальную сеть, сервер, персональный компьютер. Ищу грамотного специалиста в области информационной безопасности, практикующего криптографаещё

Защитить: Мобильный телефон. Нужна консультация по безопасности мобил ного телефона, рекомендации по облачным хранению данных и т дещё

Защитить: локальную сеть. Целью выполнения работ по развитию Системы является расширение функциональных возможностей Системы и доработка функций Системы. Задачи по развитию Системы могут быть решены путем: модернизации существующих подсистем и модулей Системы; создания новых подсистем (выделения функциональных возможностей в новую подсистему, при необходимости); работ по обеспечению взаимодействия с внешними и смежными информационными системами – развитие существующих механизмов взаимодействия и обеспечение новых подключений. Основанием для развития Системы являются: изменение действующих нормативных правовых актов Российской Федерации и Пермского края в сфере деятельности Функционального заказчика, влекущие необходимость реализации новой или модернизацию существующей функциональности Системы; изменения, произошедшие в информационных системах, с которыми осуществляется интеграция Системы (далее – смежные системы); наличие новых целевых задач развития Системы, определенных Заказчиком, включая необходимость использования накопленных данных в смежных системах и внешних информационных системах и ресурсах; наличие потребностей, замечаний пользователей Системы к пользовательским интерфейсам и/или функциональности Системы. Целью выполнения работ по развитию Системы является расширение функциональных возможностей Системы и доработка функций Системы. Задачи по развитию Системы могут быть решены путем: модернизации существующих подсистем и модулей Системы; создания новых подсистем (выделения функциональных возможностей в новую подсистему, при необходимости); работ по обеспечению взаимодействия с внешними и смежными информационными системами – развитие существующих механизмов взаимодействия и обеспечение новых подключений. Основанием для развития Системы являются: изменение действующих нормативных правовых актов Российской Федерации и Пермского края в сфере деятельности Функционального заказчика, влекущие необходимость реализации новой или модернизацию существующей функциональности Системы; изменения, произошедшие в информационных системах, с которыми осуществляется интеграция Системы (далее – смежные системы); наличие новых целевых задач развития Системы, определенных Заказчиком, включая необходимость использования накопленных данных в смежных системах и внешних информационных системах и ресурсах; наличие потребностей, замечаний пользователей Системы к пользовательским интерфейсам и/или функциональности Системыещё

Защитить: персональный компьютер, веб-сайт. Проверить платформу на соответствие требованиям безопастностиещё

Необходима помощь в написании скрипта для Проекта по кибербезопасности на Питоне. Срок окончания/защиты проекта - 15 января 2025 гещё

Защитить: Телефон. Ранее были попытки взлома телефона, нудно проверить нет у кого-то доступа к тг и не копируются ли чаты ( в активных сеансах ничего нет)ещё

Защитить: Мой папа сейчас проходит курс по информационной безопасности (курс базисный). Ему нужна помощь в выполнении домашних заданий онлайн. Мой папа сейчас проходит курс по информационной безопасности, достаточно базовый курс. Все домашние задания достаточно простые, например первые задание — написать характеристики таких технологий как WiFi или Ethernet. Необходима помощь в выполнении домашних заданий онлайн. Пожелания и особенности: Курс длится 2 месяца и нужно взаимодействие в долгую по выполнению домашних заданийещё

Защитить: Форензика. Необходимо сделать для учебы 2-е практические работы по форензике (Linux и Windows). Расследовать инцидент и написать отчет. Срок - до 25.11. Цена - договорная. Описание задания прилагаюещё

Защитить: Битрикс 24 коробка. Настроить безопасность входов в битрикс 24. Работа с администрированием в битрикс 24ещё

Защитить: Небольшая компания. Добрый день! Мы являемся небольшой компанией по производству упаковки (25 человек) Используем Битрикс как основной инструмент Но также часто используем гугл-таблицы для разных рабочих целей Я бы хотела разработать и утвердить политику информационной безопасности, включая правила доступа, обработки и хранения данных. Думаю, что гугл использовать - некорректно. Хотела бы услышать мнение и также нужна рекомендация помощь в разработке данной политикиещё

Защитить: Требуется репетитор для подготовки к экзамену по программированию. Задачи по программирования на Phython для вузаещё

Защитить: Информационная система (SaaS). Добрый день! Из нашей информационной системы (SaaS, серверную инфраструктуру предоставляет Яндекс.Облако) необходимо начать передавать данные в федеральную информационную систему (ФГИС УТКО [Ссылка скрыта]). Необходима помощь в подготовки документов в области соблюдения требований информационной безопасности в в соответствии с Методическим документом "Меры защиты информации в государственных информационных системах", утвержденным ФСТЭК России 11.02.2014, ниже приведены требования, которые предъявляет оператор государственной ИС. Комментарий оператора государственной ИС ФГИС УТКО: "Подтверждением выполнения во внешней информационной системе предъявленных к ней требований о защите информации в соответствии с Методическим документом "Меры защиты информации в государственных информационных системах", утвержденным ФСТЭК России 11.02.2014, может быть аттестат соответствия требованиям по безопасности информации или иное подтверждение, например протокол оценки эффективности мер по обеспечению безопасности информации во внешней информационной системе.". Оплата услуг по договоренностиещё

Защитить: сервер, веб приложение. Требуется консультация по кибер безопасностиещё