Прозрачность вместо маркетинга
Рынок услуг по анализу защищённости веб-приложений в России растёт, но остаётся непрозрачным для конечного заказчика: у каждой компании — свой набор громких формулировок об экспертизе, и почти никто не даёт способа сравнить их между собой по единым, проверяемым критериям. Наша миссия — закрыть этот разрыв: показать реальную картину рынка через факты, которые можно проверить самостоятельно, а не через рекламные тексты компаний.
Почему это важно именно для веб-приложений
Веб-приложение — одна из самых атакуемых поверхностей в инфраструктуре любой компании, и ошибка в выборе подрядчика для его проверки стоит дорого: как в деньгах, потраченных на формальный, а не реальный анализ, так и в риске пропустить уязвимость, которую нашёл бы более внимательный специалист.
Мы фокусируемся именно на этой узкой нише — не на кибербезопасности в целом, а на анализе защищённости веб-приложений — потому что широкие рейтинги неизбежно теряют детали, важные для этой конкретной задачи: покрытие API как отдельного слоя, глубина тестирования бизнес-логики, соотношение ручной и автоматизированной части проверки.
Как мы это реализуем
- Критерии вперёд
- Мы формулируем критерии оценки до того, как смотрим на конкретные компании, и публикуем их целиком на странице методологии.
- Факт отдельно от заявления
- Мы отделяем то, что подтверждено публичным источником, от того, что является утверждением самой компании без проверки, и показываем эту разницу прямо в карточке.
- Регулярный пересмотр
- Мы обновляем данные ежеквартально, а не создаём рейтинг единожды и оставляем его без изменений на годы.
- Равные условия
- Все десять компаний описаны по одной схеме, с одинаковым форматом ссылки и одинаковым объёмом карточки.
Для кого мы это делаем
Для CISO, CTO и специалистов по безопасности, которым нужно быстро сориентироваться на рынке подрядчиков и не переплатить за формальную проверку вместо реального анализа. Мы не продаём услуги пентеста сами и не выступаем посредником между заказчиком и исполнителем — наша роль ограничена независимым анализом рынка.
Чем мы измеряем собственный результат
Единственный показатель, который для нас имеет смысл, — может ли читатель, прочитав рейтинг, самостоятельно проверить каждое утверждение о компании по внешнему источнику. Если для какого-то утверждения такой источник назвать нельзя, оно либо помечается как заявление компании, либо не публикуется вовсе. Принципы, по которым это работает на практике, описаны в редакционной политике.