⟡ ITG DIVISION // БЛОК 17A
₽ 15,5 млрд
украдено через SMS-мошенничество в 2025 году — данные ЦБ РФ

НАЙДЁМ УЯЗВИМОСТИ
ДО ТОГО,КАК ИХ НАЙДУТ
ЗЛОУМЫШЛЕННИКИ

Анализ SMS, push, API и webhook на векторы атаки. Без доступа к исходному коду. Оплата только при обнаружении критических проблем.

КАКАТАКУЮТ

Четыре вектора, которые злоумышленники используют чаще всего.

ИНТЕРАКТИВНАЯСИМУЛЯЦИЯ

Пройдите по шагам атаки. Нажмите на каждый этап, чтобы увидеть, что происходит в системе.

NmapBurp SuiteSQLMapCustom XHRPostman
root@attacker:~$Инициализация инструментов...
Все инструменты загружены. Готов к атаке.
0/800:00

ЧТОПРОВЕРЯЕМ

Публичные интерфейсы, через которые можно скомпрометировать систему.

SMS И PUSH
  • Подмена отправителя
  • TTL кода подтверждения
  • Привязка к сессии
  • Rate limiting запросов
  • Логирование кодов
API И WEBHOOK
  • Rate limiting
  • CORS-уязвимости
  • Подпись запросов
  • Replay-атаки
  • Чувствительные данные в URL
ЛОГИКА ПОДТВЕРЖДЕНИЯ
  • Количество каналов
  • Fallback-схемы
  • Защита от инсайдера
  • Дифференциация по сумме

ПОЧЕМУМЫ

Мы аномалия на рынке ИБ-услуг.

0 ₽
ОПЛАТА ПРИ ОТСУТСТВИИ УЯЗВИМОСТЕЙ
Если критических проблем не найдено — услуга бесплатна.
100%
БЕЗ ДОСТУПА К КОДУ
Работаем только с публичными интерфейсами.
NDA L1
ЮРИДИЧЕСКАЯ ЗАЩИТА
Штраф за разглашение — до 2 000 000 рублей.
10 дней
СРОК ПРОВЕДЕНИЯ
От подписания договора до отчёта.

ОТДЕЛSPARK

Ответственное подразделение за проведение экспресс-аудитов.

SA
Security Analyst
Анализ защищённости
PT
Penetration Tester
Тестирование на проникновение
OE
OMNI-Engineer
Инженер комплексных систем
WH
White Hat Hacker
Этичный хакинг
CA
CISO Advisor
Консультант по безопасности

НАШИКОМПЕТЕНЦИИ

Технологический стек Astral Interactive, внедрённый в реальные сервисы.

ASTRAL I.A.A.
Система управления идентификацией, аутентификацией и авторизацией. Проверяет, кто ты, имеешь ли право на доступ, и что ты можешь делать внутри системы.
MFAРолевая модельСессииЛогированиеНейроморфный риск-скоринг
ASTRAL O.A.A.
OAuth-шлюз для внешних сервисов. Выдаёт токены доступа на основе прав, которые пользователь дал вручную.
OAuth 2.0OpenID ConnectРазделение правОтзыв доступа
LUNO SSO
Единая точка входа для всех сервисов экосистемы Astral. Один раз вошёл — авторизован везде.
Централизованная сессияТокен между поддоменамиЕдиный выход
НЕЙРОМОРФНАЯ СИСТЕМА В ASTRAL I.A.A.
Это не «нейросеть» в классическом смысле. Это нейроморфная система когнитивной оценки и анализа поведенческой идентификации пользователя.

54 000 нейронов— локальный движок, работающий прямо на устройстве пользователя. Оценивает скорость ввода, тайминги, траекторию движения мыши.
Сравнивает с предыдущими сессиями. Если поведение сильно отличается — запрашивает дополнительную проверку (TOTP или биометрию).

Данные не передаются на сервер.Вся оценка происходит локально.

ПОЧЕМУ НАШОТЧЁТ ВАЖЕН

Наш голос имеет вес, потому что мы уже реализовали эти технологии.

Astral Interactiveкаждый день совершенствуется и реализует десятки проектов в месяц. Наш технологический стек внедряется в существующие сервисы и решения.

Мы знаем, что мы делаем. Наш отчёт — это не просто список уязвимостей. Это документ, основанный на опыте построения:

—ASTRAL I.A.A.— аутентификация с нейроморфной оценкой поведения
—ASTRAL O.A.A.— OAuth-шлюз для внешних интеграций
—LUNO SSO— единая точка входа для всей экосистемы

Когда мы находим уязвимость — мы знаем, как её устранить. Потому что мы уже построили защищённые системы.

ПРИМЕРОТЧЁТА

Обезличенный фрагмент. Реальный отчёт после аудита.

RPT-ITG-2026-001 // ОБЕЗЛИЧЕННЫЙ ФРАГМЕНТ
IDКомпонентОписаниеКритичность
V-01SMS-каналОтсутствует ограничение на количество запросов кодаВысокая
V-02SMS-каналTTL кода составляет 10+ минутСредняя
V-03APIВ ответе передаётся «неверный код» вместо «ошибка»Средняя
V-04APIОтсутствует CAPTCHA перед отправкой SMSНизкая
Полный отчёт: PDF, 25+ страниц.

КЕЙСЫ

Обезличенные примеры проведённых аудитов.

Финтех
Финтех-платформа
Обнаружено: отсутствие rate limiting на SMS, SQL-инъекция в API, код подтверждения в теле ответа.
Результат: 5 уязвимостей, 2 критические
E-commerce
E-commerce платформа
Обнаружено: CORS-уязвимость, отсутствие подписи webhook, Replay-атака на платёжный шлюз.
Результат: 3 уязвимости, 1 критическая
Страховая
Страховая компания
Обнаружено: отсутствие rate limiting на API, TTL кода 15 минут, логирование кодов в поддержке.
Результат: 4 уязвимости, 1 критическая

УСЛОВИЯРАБОТЫ

ЭКСПРЕСС-АУДИТ
$1 500
Полный анализ каналов связи и API
  • SMS и push
  • API и webhook
  • Логика подтверждения
ОЦЕНКА РИСКОВ
Включено
  • Карта уязвимостей
  • Приоритеты
РЕЗУЛЬТАТ
PDF
  • Подтверждение защиты
  • Скриншоты

ПРОЦЕССРАБОТЫ

Шесть этапов. Прозрачно и документировано.

01
ДОГОВОР
Подписание договора и NDA L1
2–3 дня
02
ВСТРЕЧА
Вводная встреча для уточнения деталей
15 минут
03
АНАЛИЗ
Анализ публичных интерфейсов
2 дня
04
АТАКИ
Моделирование векторов атаки
3 дня
05
ОТЧЁТ
Подготовка и передача PDF
3 дня
06
ОПЛАТА
Постоплата при обнаружении
—

ЧАСТЫЕВОПРОСЫ

ПОЧЕМУ ЭТО РАБОТАЕТ
Внутренние ИБ-командыпривыкают к своим системам. Мы смотрим на системуглазами атакующего. Наш стек — ASTRAL I.A.A., O.A.A., LUNO SSO — уже доказал свою надёжность в production.
Что именно проверяете?
Публичные интерфейсы: SMS, push, API, webhook, логику верификации.
Нужен доступ к коду?
Нет. Только публичные интерфейсы.
Что если уязвимостей нет?
Оплата не производится.
Сколько стоит?
$1 500. Оплата в рублях по курсу ЦБ.
Срок?
До 10 рабочих дней.
Как защищены данные?
NDA L1. Штраф 500 000 – 2 000 000 руб.
ГОТОВЫ К АУДИТУ?
Проведём экспресс-аудит вашей инфраструктуры. Оплата только при обнаружении критических уязвимостей.

SPECTRAWEBALPHA

EARLY ACCESS

Приглашаем в альфа-тестирование

Web-OS платформа для корпоративных клиентов. Единая точка входа, модульная архитектура, защита PL-0.

Единая точка входа
Интеграция с LUNO
SPECTRAWEB v0.1
✓ Письмо сформировано
ASTRAL INTERACTIVE — Corporate Footer
ASTRAL INTERACTIVE // Quantum Navigation v6.0
AI CLASSIFICATION
Technology Status Framework
CORE
Фундаментальная технология холдинга. Стабильный релиз.
ALPHA
Ранний доступ. Технология в стадии активной разработки.
BETA
Публичное тестирование. Открыта для партнёров.
SECURE
Технология с повышенными требованиями безопасности.
ENTERPRISE
Корпоративное решение. Доступно для крупных клиентов.
Пунктирная вспышка · Неоновая пирамида
Конструктор сайтов от 
Т-Банк