Для создателей приложений без команды безопасности

Пусть машины попробуют взломать ваше приложение.

Name: Guardian Script
Price: 50

ИИ-агенты атакуют ваше приложение. От $100. Начните с бесплатного разбора публичной части по почте. Без активных атак.

Посмотреть пример результата

ИИ-агенты преследуют цель, связывают находки и меняют тактику, встретив защиту. Мы проверяем, что они смогут сделать с вашим приложением, и объясняем, что исправить первым.

Отправка ссылки — это заявка на разбор. Активные тесты начинаются после проверки ваших полномочий и согласования границ.

Ваше разрешениеГраницы под контролем человекаПроверяемые доказательства

Маскот Drill Me с гордостью радуется тому, что серверный кластер выдержал проверку на прочность.

DRILL ME / DRILL ME / DRILL MEСНАЧАЛА РАЗРЕШЕНИЕРЕАЛЬНЫЕ СЦЕНАРИИ. ЧЁТКИЕ ГРАНИЦЫ.ДОКАЗАТЕЛЬСТВА ВМЕСТО ПАНИКИИСПРАВЛЕНИЯ, КОТОРЫЕ МОЖНО ВНЕДРИТЬ

Демонстрационный пример

Вот как выглядит полезное доказательство.

Учебный пример отчёта платной проверки. Все аккаунты, заказы и действия ниже — иллюстрация. Бесплатный разбор не включает активные тесты.

Иллюстрация сценария — не запись реальной проверкиВыход за границы доступа

Один тестовый пользователь смог открыть заказ другого.

Цель
Сможет ли тестовый аккаунт A получить заказ тестового аккаунта B?
Проверка границы
Агент начинает с просмотра заказов, доступного аккаунту A.
Защита сработала
Эта страница закрывает доступ к заказу другого аккаунта.
Смена подхода
Агент проверяет другой путь просмотра заказа в тех же согласованных границах.
Результат в иллюстрации
Второй путь возвращает учебный заказ аккаунта B: права проверяются не везде.

Посмотреть учебный пример

Ожидаемое поведение: Аккаунт A видит только свои заказы. Каждый путь доступа должен одинаково проверять права.
Показанный результат: Второй путь открывает учебный заказ аккаунта B. Это вымышленные данные для примера, а не доказательства из проверки клиента.
Что исправить первым: Проверять на сервере, что запрошенный заказ принадлежит вошедшему пользователю. Добавить тест, который запрещает доступ из другого аккаунта.
Границы проверки: Пример охватывает один сценарий и не является заключением о безопасности всего продукта.

Ваш платный отчёт — понятным языком

Результат и последствия: что смог сделать агент.
Доказательства и первые исправления: что разработчик может проверить и изменить.
Границы и ограничения: что проверили и какая защита сработала.

Начать с бесплатного разбора

Другой подход к угрозам

Сканер ничего не нашёл. А что сможет агент?

Сканирование помогает находить известные проблемы. Мы проверяем, сможет ли агент превратить слабое место в реальное действие — например, получить доступ за пределами прав пользователя.

Меняют тактику

Сканер ищет известные паттерны и ошибки настроек.

Агенты изучают ответы, меняют тактику и пробуют снова в реальном времени.

Связывают находки

Отдельная находка не всегда объясняет риск для продукта.

Агенты связывают подсказки на разных страницах, в инструментах и пользовательских сценариях.

Действуют

Сканер даёт список проблем для дальнейшей проверки.

Агент может перемещаться по приложению, вести диалог, вызывать инструменты и добиваться цели.

Пентест с участием специалистов может охватывать более широкое экспертное исследование и формальную отчётность. Drill Me проверяет конкретные сценарии атак ИИ-агентов и не заменяет аудит соответствия стандартам.

Кому подойдёт

Создали приложение? Проверьте, что оно позволит агенту.

Особенно полезно небольшим командам, которые выпускают собственные продукты без отдельной команды безопасности.

Подойдёт для

Независимые SaaS, собственные приложения и продукты, созданные с помощью ИИ
Продукты клиентов, мобильные бэкенды и API — с разрешения владельца

Начните бесплатно. Углубляйтесь, когда будете готовы.

Выберите задачу. Пусть агенты её проверят.

Начните с публичных наблюдений или выберите платную проверку конкретной цели. Границы и сроки согласуем до тестирования.

БЕСПЛАТНЫЙ СТАРТ

00 / ОБЗОР ЗАЩИТЫ

Бесплатный разбор

Разбор общедоступной информации с ответом по почте. Отделяем видимые факты от вопросов, которые требуют проверки.

^$0результат на почту
без активных тестов

До трёх приоритетных наблюдений
Вопросы для проверки ИИ-агентами
Практичный следующий шаг

Как может выглядеть бесплатный разбор

Учебный пример, а не разбор вашего приложения.

Публичный факт: На сайте описаны общие рабочие пространства и разные роли пользователей.
Гипотеза для проверки: Сможет ли агент выйти за пределы прав своей тестовой роли?
Не видно публично: Как защищены закрытые данные и проверяются права на сервере.
Следующий шаг: Согласовать сценарий проверки прав на учебных аккаунтах.

01 / ТОЧЕЧНАЯ ПРОВЕРКА

Simple Drill

Начните с одного конкретного вопроса: что агент сможет сделать в вашем приложении.

^$100разово
около 3 часов тестирования

Цель: Проверить один конкретный сценарий действий агента.
Охват: Один согласованный объект и один сценарий.
Результат: Находки, доказательства, безопасное воспроизведение и приоритетные исправления.

Заказать Simple Drill

БОЛЕЕ ГЛУБОКАЯ ПРОВЕРКА

02 / РАСШИРЕННАЯ ПРОВЕРКА

Hard Drill

Для более сложной цепочки атак в согласованных сценариях продукта.

^$500разово
несколько дней тестирования

Цель: Проверить более сложную многоэтапную цепочку атаки.
Охват: Согласованные сценарии, методы и границы для нескольких дней проверки.
Результат: Всё из Simple Drill и анализ цепочки атаки.

Методы могут включать согласованную социальную инженерию и симуляцию с передовыми ИИ-моделями.

Заказать Hard Drill

Указано ориентировочное время работы, а не срок получения отчёта. График, итоговую цену и дальнейшие шаги согласуем до вашего подтверждения.

Нужен особый формат? Расскажите, что нужно защитить.

Как это работает

Ваше разрешение. Чёткие границы. Затем тест.

Ссылка — только начало. Она не даёт разрешения на атаку. Все правила согласуем с вами до активного тестирования.

Проверяем полномочия

Убеждаемся, что продукт принадлежит вам или у вас есть право разрешить тестирование. Определяем ответственного за связь.

Согласуем границы

Вместе определяем объект, окружение, тестовые аккаунты, разрешённые методы, исключения и условия остановки.

Проверяем и фиксируем

Агенты работают в согласованных границах. Мы записываем действия с отметками времени и сохраняем доказательства каждой находки.

Останавливаемся на границе

Останавливаемся, когда получено согласованное подтверждение, или по вашей просьбе. Вы получаете результаты, границы проверки и приоритетный план исправлений.

Реальные атаки. Чёткие границы.

Сначала — письменное разрешение и согласованные границы. Без кражи данных и разрушительных действий. Используем только доступ, нужный для доказательства, и останавливаем проверку по вашей просьбе.

Дополнительно после проверки

Следите за угрозами после теста.

Обсудите Guardian Script: мониторинг агентного трафика, уведомления и блокировку типовых паттернов. После проверки определим, подходит ли он вашему продукту.

$50/ месяц

Обсудить Guardian после проверки

Частые вопросы

Все границы понятны ещё до старта.

Что входит в бесплатный разбор?

Мы изучаем общедоступную информацию и отправляем на почту до трёх приоритетных наблюдений, открытые вопросы и практичный следующий шаг. Отделяем видимые факты от гипотез. Бесплатный разбор не подтверждает безопасность закрытых сценариев или наличие уязвимостей.

Что будет после отправки заявки?

Мы ответим по почте, обсудим продукт и согласуем границы, сроки и цену платной проверки. Для начала достаточно ссылки и того, что вас беспокоит: сценарий выберем вместе. Заявка не запускает тестирование или оплату.

Это пентест?

Это проверка конкретных угроз со стороны ИИ-агентов. Она может дополнять обычный пентест: в центре внимания — адаптивное поведение, злоупотребление логикой приложения, использование инструментов и реальные цепочки атак.

Будете ли вы получать доступ к нашим данным или забирать их?

Мы не похищаем данные, не выполняем разрушительных действий и не выходим за письменно согласованные границы. Для доказательства проблемы используем минимально необходимый доступ и останавливаемся на согласованном пределе.

Что нужно для начала?

Адрес сайта, подтверждение ваших полномочий, контактное лицо и чёткие ограничения. Для Hard Drill также могут понадобиться согласованные тестовые роли, каналы связи и аккаунты в тестовом окружении.

Что подразумевается под социальной инженерией?

Только заранее одобренные вами сценарии с согласованными тестовыми ролями и каналами. Мы не связываемся с клиентами, сотрудниками или третьими лицами без явного письменного разрешения.

А если ничего не найдёте?

Вы получите описание проверок, сработавшей защиты и границ теста. Вы оплачиваете согласованную работу, а не гарантированную уязвимость. Отсутствие подтверждённых находок не означает отсутствие всех рисков.

Заменяет ли Guardian Script WAF или команду безопасности?

Нет. Он дополняет существующую защиту: выявляет признаки автоматизации, уведомляет команду и блокирует типовые паттерны атак.

Проверьте свою защиту

Пригласите атаку. Держите её под контролем.

Пришлите ссылку и опишите, чего опасаетесь. Сценарий, границы и следующие шаги согласуем по почте.

Заказать тест за $100 Правила и ограничения