Безопасность
Информационная безопасность и тестирование на проникновение
Мы внедряем AI в организациях, где ошибка в безопасности стоит дорого: в госсекторе, банках, телекоме и нефтегазе. Поэтому безопасность у нас — отдельная функция, а не пункт чек-листа перед релизом. Она проверяет и наши продукты, и инфраструктуру клиентов, с которыми мы работаем.
Руководитель направления
Алибек Оморов
Head of Security — руководитель направления информационной безопасности
Команда
Команда из двух человек: один отвечает за безопасность продуктов, второй — за тестирование на проникновение.
Безопасность продуктов
Аудит кода перед релизом, ревью безопасности AI-решений
Тестирование на проникновение
Периметр, внутренняя сеть, приложения, API и интеграции
Чем занимаемся
Тестирование на проникновение
- Пентест внешнего периметра → клиент получает список уязвимостей, доступных из интернета, с приоритетами исправления.
- Пентест внутренней сети и Active Directory → клиент видит, как злоумышленник с доступом внутрь сети может повысить привилегии.
- Тестирование веб- и мобильных приложений (OWASP) → клиент получает найденные уязвимости приложения и рекомендации по их устранению.
- Тестирование API и интеграций (1С, ЭЦП, госсервисы) → клиент узнаёт, где на стыках систем возможен несанкционированный доступ или утечка данных.
Безопасность продуктов и кода
- Аудит безопасности кода наших продуктов перед релизом → уязвимости устраняются до выхода версии, а не после.
- Тестирование АСУ ТП и оборудования АЗС (ТРК, контроллеры) → клиент получает оценку защищённости технологического оборудования.
Безопасность AI-решений
- Ревью безопасности AI-решений: prompt injection, утечки данных через агентов, права MCP-серверов → клиент знает, какие данные и действия доступны агенту и что можно ограничить.
Инфраструктура и инциденты
- Настройка доступов и харденинг инфраструктуры (БД, AD, SSO) → доступы выдаются по необходимости, а базовые настройки инфраструктуры приведены к безопасным.
- Разбор инцидентов → клиент получает картину произошедшего и шаги, чтобы ситуация не повторилась.
Как мы работаем
- 01
Согласование
Фиксируем scope и правила тестирования до начала работ.
- 02
Тестирование
Проводим тестирование строго в согласованных границах.
- 03
Отчёт
Передаём отчёт с найденными уязвимостями и рекомендациями.
- 04
Ретест
Проверяем, что исправления устранили проблемы.
Безопасность наших продуктов и данных клиентов
- Код наших продуктов проходит аудит безопасности перед релизом.
- AI-решения проверяются на prompt injection, утечки данных через агентов и избыточные права MCP-серверов.
- Доступы к базам данных, Active Directory и SSO настраиваются и ужесточаются нашей командой безопасности.
- Мы не называем клиентов и проекты: работа с ними ведётся на условиях конфиденциальности.
Сообщить об уязвимости
Если вы нашли уязвимость в нашем сайте или продуктах, напишите нам. Пожалуйста:
- опишите, где и как воспроизвести проблему;
- не получайте и не копируйте чужие данные сверх необходимого для демонстрации;
- не публикуйте информацию, пока мы не исправим проблему.
Контакты в машиночитаемом виде — в /.well-known/security.txt.
Нужен пентест или ревью безопасности AI-решения?
Расскажите о задаче — согласуем scope и правила тестирования.
Связаться с нами