Поиск уязвимостей findrisk.ru внезапно оказался очень востребованным. До +10 новых лидов в день

Поиск уязвимостей findrisk.ru внезапно оказался очень востребованным. До +10 новых лидов в день.

✅ Оплачен заказ в магазине “Поиск уязвимостей FindRisk.ru”.
Покупатель: ✉️ ***@mail.ru
Описание: Пополнение баланса FindRisk #1791053359276
Сумма: 290.00
• Услуги сервиса FindRisk.ru согласно договору оферты - 1 шт. - 290,00 ₽

Надо признать, что критические дырки находим редко, чаще мелочи (иногда не очень приятные). Следом делаем анализ сайта на требования РКН по перс.данным, а потом - активный анализ уязвимостей (сейчас пассивный сканер).

Платежи небольшие, но они хотя-бы подтверждают первичную гипотезу - людям надо. А так - это огромный свой мир (инфобез), и мы только приоткрыли туда дверь :)

tg / max

2 736

👍 4

Комментарии (26)

Любопытный Миротворец 2026-10-05 21:42

Как вы решаете вопрос что я могу вписать не свой домен? Ответить

раскрыть ветку (6)
- Речной Шаман 2026-10-05 21:51
  
  так нельзя. надо свой вписывать Ответить
  
  раскрыть ветку (1)
  - Любопытный Миротворец 2026-10-05 21:54
    
    верно, по закону это атака на инфраструктуру, если там есть активные элементы сканирования. поэтому и спрасил) нельзя сори это не вариант а то есть еще nalog.ru и много чего еще. Ответить
- Топающий Скелет 2026-10-05 22:09
  
  Там гениальная защита - отправка кода подтверждения на один из трёх емайлов на выбор - info, webmaster, admin.
  
  Макс сам придумал. Ответить
  
  раскрыть ветку (3)
  - Любопытный Миротворец 2026-10-05 22:11
    
    идея интересная) Ответить
    
    раскрыть ветку (2)
    - Плывущий Фанат 2026-10-05 22:21
      
      но старая Ответить
      
      раскрыть ветку (1)
      - Любопытный Миротворец 2026-10-05 22:22
        
        от этого она хуже рабоать не стала) Ответить
Любопытный Миротворец 2026-10-05 21:45

Ответить

раскрыть ветку (1)
- Автор канала 2026-10-05 21:45
  
  Так попробуйте Ответить
Лохматый Осьминог 2026-10-05 22:26

Макс, коммерческий пентест в РФ может залезать в лицензируемую деятельность ФСТЭК. В действующем положении лицензированию подлежат услуги по контролю защищённости конфиденциальной информации от несанкционированного доступа и модификации, а свежий перечень ФСТЭК прямо содержит «комплексы для тестирования на проникновение».

Просто аккуратнее. Это тонкий лёд. Ответить

раскрыть ветку (10)
- Автор канала 2026-10-05 22:27
  
  Да мы скорее на этом остановимся Ответить
  
  раскрыть ветку (9)
  - Лохматый Осьминог 2026-10-05 22:28
    
    Не. Можешь не останавливаться, просто лицензируй Ответить
    
    раскрыть ветку (8)
    - Автор канала 2026-10-05 22:28
      
      Спасибо изучу вопрос Ответить
      
      раскрыть ветку (1)
      - Длинный Огнетушитель 2026-10-05 22:58
        
        Вот пиздец то) я тут с самого начала вам язык мозолю про изучение этого вопроса и вы мне те что спасибо сказали, а писали мол я хуйню несу) ахуенно) Ответить
    - Глухой Кот 2026-10-06 07:18
      
      он не сможет Ответить
      
      раскрыть ветку (5)
      - Автор канала 2026-10-06 07:23
        
        А я попытаюсь. Попытка не пытка да? Я помню что мне говорили что мы гранты не получим … получали дважды а нет трижды Ответить
        
        раскрыть ветку (4)
        
        Глухой Кот 2026-10-06 07:23
        
        там четкий пакет требований, в который вы вообще не вписываетесь, это другое Ответить
        
        раскрыть ветку (3)
        
        Автор канала 2026-10-06 07:24
        
        Да я даже не читал их. Может и не надо это лицензировать Ответить
        
        раскрыть ветку (2)
        
        Глухой Кот 2026-10-06 07:25
        
        ну ты разберись, я думаю это важнее знать руководителю Ответить
        
        раскрыть ветку (1)
        
        Благословенный Робот 2026-10-06 11:35
        
        Времени нет. Барбос с головой ушел в "волшебный" ИИшный мир, когда можно ничего не знать,, но все как-то делается и ещё немного работает. Ответить
Коралловый Автор 2026-10-05 22:50

Консалтинг по 152-ФЗ - не ТЗКИ. Сканирование уязвимостей как услуга третьи лицам - лицензируемый вид деятельности. Ответить
Ворчливый Десерт 2026-10-05 22:56

А будет сводная аналитика по обнаруженным проблемам? Интересно же... Ответить

раскрыть ветку (4)
- Любопытный Миротворец 2026-10-05 22:56
  
  С учетом 152 ФЗ похоже нет Ответить
  
  раскрыть ветку (3)
  - Ворчливый Десерт 2026-10-05 22:58
    
    Без указания объектов. Просто например ислледлвано 10 объектов, в среднем 5 проблем , вот эти 2 наиболее частые. Голая статистика. Ответить
    
    раскрыть ветку (2)
    - Любопытный Миротворец 2026-10-05 23:00
      
      Так не интересно. Вам же хочыется понять что нужно поправить. Ответить
      
      раскрыть ветку (1)
      - Ворчливый Десерт 2026-10-05 23:06
        
        А мне интересно. Хотя бы на будущее, понимать где основные проебы бывают и потом не наступать на эти грабли. Ответить