Защитите бизнесдо атаки.
Пока вы читаете это — хакеры ищут уязвимости в ваших системах. Мы находим их первыми: аудит за 48 часов, оплата только за найденное.
Начать — бесплатно.
Платите только за результат.
Мы зарабатываем только когда находим реальные уязвимости. Это наш стимул работать тщательно — и ваша гарантия честной сделки.
Укажите домен и контакт. Менеджер уточняет scope: домены, API, мобильные клиенты.
NDA + договор + Authorization Letter. Вы даёте согласие только на проверку своего ресурса — всё законно.
ИИ-агент сканирует периметр, специалист верифицирует вручную. При Critical — звоним немедленно.
Нашли — согласовываем каждую уязвимость и выставляем счёт. Не нашли — отчёт «чисто» бесплатно.
Каждую уязвимость согласовываем с вами до выставления счёта. Дубликаты не тарифицируются. После исправлений — бесплатный ретест с актом.
Никаких счётов. Вы получаете полноценный PDF-отчёт с детальными результатами проверки — бесплатно. Документ подтверждает защищённость на момент аудита.
Три уровня проверки.
Один стандарт качества.
Каждый уровень включает всё из предыдущего. Стартап выбирает автоматику, банк — Red Team.
Black-box сканирование внешнего периметра. Стартовая точка для любого бизнеса.
- OSINT, субдомены (активные + пассивные)
- SSL/TLS и HTTP Security Headers
- Открытые порты и версии сервисов
- CVE по технологическому стеку
- Утечки паролей и email (Have I Been Pwned)
- PDF-отчёт — всегда, независимо от результата
OWASP Top-10 полностью, ручная проверка бизнес-логики, API и мобильных клиентов.
- Всё из KEMEL PULSE
- Ручное тестирование OWASP Top-10
- REST/GraphQL API и мобильные клиенты
- Бизнес-логика и IDOR уязвимости
- Аутентификация и управление сессиями
- Брифинг с командой после отчёта (1 час)
- Бесплатный ретест после исправлений
Симуляция реальной кибератаки: фишинг, Active Directory, внутренняя сеть.
- Всё из KEMEL PROBE
- Целевой фишинг и социальная инженерия
- Внутренняя сеть и Active Directory
- Lateral movement, privilege escalation
- Полная kill chain документация
- Executive Report + технический отчёт
- Брифинг для совета директоров и ИТ
- Квартальный ретест включён
Аудит — это старт.
Безопасность — это процесс.
Угрозы появляются каждый день по мере обновления стека. Разовая проверка фиксирует состояние на сегодня — мы работаем с клиентами на постоянной основе.
Обсудим формат сопровождения
Подберём ретейнер под размер бизнеса и уровень риска — от простого ретеста до полного vCISO
Фиксированный прайс.
Без скрытых платежей.
38 типов уязвимостей — каждая с фиксированной стоимостью по открытому журналу.
Итоговая сумма согласовывается с вами до выставления счёта.
CVSS (Common Vulnerability Scoring System) — международная шкала критичности уязвимостей от 0 до 10: чем выше балл, тем опаснее уязвимость и тем выше стоимость по тарифу.
Пентест в KEMEL.TECH стоит 0 ₸, если уязвимостей не найдено — вы получаете PDF-отчёт «периметр чист» бесплатно. Если уязвимости есть, вы платите по фиксированному тарифу за каждую: от 5 000 ₸ за LOW до 400 000 ₸ за CRITICAL по шкале CVSS. Глубокий аудит KEMEL PROBE — от 250 000 ₸, Red Team операция KEMEL BREACH — от 1 200 000 ₸. Предоплаты нет.
SSRF · XXE · Deserial.
SSTI · Path Traversal
OAuth · NoSQLi · CORS
Info Disclosure · Clickjack
Отправляем на почту после короткой заявки.
* Итоговая сумма согласовывается с клиентом до выставления счёта.
* Ретест после исправления уязвимостей — бесплатно. Действует для KEMEL PULSE (success fee).
Всё задокументировано.
Всё в рамках законов РК.
Ни одну проверку не начинаем без письменного разрешения владельца ресурса — это принцип, а не формальность.
Пентест в Казахстане законен при наличии письменного разрешения владельца ресурса. Без разрешения это нарушение ст. 205 УК РК — KEMEL.TECH проводит проверки строго в рамках закона.
Частые вопросы
Коротко и по делу — стоимость, легальность и модель оплаты пентеста в Казахстане.
Что такое KEMEL.TECH?
KEMEL.TECH — компания по кибербезопасности из Казахстана (Алматы), которая проводит легальный пентест (тест на проникновение) и аудит безопасности с оплатой только за реально найденные уязвимости. Все работы ведутся строго с письменного разрешения владельца ресурса для бизнеса в Казахстане и СНГ. Юридическое лицо — ТОО «KEMEL.TECH». Контакт: security@kemel-tech.kz.
Сколько стоит пентест в Казахстане?
Пентест в KEMEL.TECH в Казахстане стоит 0 ₸, если уязвимостей не найдено — вы получаете PDF-отчёт «периметр чист» бесплатно. Если уязвимости есть, вы платите по фиксированному тарифу за каждую: от 5 000 ₸ за LOW до 400 000 ₸ за CRITICAL по шкале CVSS. Глубокий аудит KEMEL PROBE — от 250 000 ₸, Red Team операция KEMEL BREACH — от 1 200 000 ₸. Предоплаты нет.
Законен ли пентест в Казахстане?
Да, пентест в Казахстане легален при наличии письменного разрешения владельца ресурса (Authorization Letter). Без такого разрешения это несанкционированный доступ — нарушение ст. 205 УК РК. KEMEL.TECH работает строго в рамках закона: Закон РК «Об информационной безопасности» № 418-V, Закон РК «О персональных данных» № 94-V и УК РК ст. 205, с подписанием NDA и договора с чётким scope.
Как работает оплата только за найденные уязвимости?
В KEMEL.TECH (Казахстан) клиент платит только за реально найденные уязвимости по фиксированному тарифу. Если уязвимостей не обнаружено, вы получаете PDF-отчёт «периметр чист» бесплатно. Предоплата отсутствует, а дубликаты одной и той же уязвимости не тарифицируются повторно. Стоимость каждой находки определяется её критичностью по шкале CVSS: от 5 000 ₸ за LOW до 400 000 ₸ за CRITICAL.
Кто проводит аудит — люди или ИИ?
В KEMEL.TECH (Казахстан) аудит проводят и ИИ, и люди: ИИ-агент сканирует периметр (OSINT, субдомены, SSL/TLS, порты, CVE, утечки паролей) в режиме black-box, а специалист по безопасности вручную верифицирует каждую находку. В тарифе KEMEL PULSE скан полностью автоматический, а в KEMEL PROBE и KEMEL BREACH ручную проверку бизнес-логики, OWASP Top-10 и API ведёт эксперт.
С какими отраслями вы работаете?
KEMEL.TECH работает с бизнесом в Казахстане и СНГ в следующих отраслях: финтех, банки, страхование, e-commerce, государственный сектор (gov.kz) и национальные компании. Обслуживание ведётся на русском, казахском и английском языках (RU / KZ / EN).
Оставьте заявку.
Перезвоним за 2 часа.
Менеджер свяжется в течение 2 часов (Пн–Пт, 9:00–18:00 AST). Уточним scope и направим NDA + договор на подпись.
NDA при любом обращении. Факт аудита и результаты не передаются третьим лицам ни при каких обстоятельствах.