Периметр часто живёт быстрее документации.
Домены, панели, VPN, API и тестовые сервисы накапливаются постепенно, а потом никто уже не уверен, что действительно видно снаружи и как это связано с бизнес-риском.
security@virusologia:~$ define_problem
Сначала проблема. Потом доказательство. Потом исправление._
Virusologia помогает владельцу бизнеса и инженерной команде понять, где инфраструктура реально подвержена риску, что уже подтверждено evidence, и какие шаги дадут наибольший эффект в первую очередь.
Шум от сканеров не равен подтвержденному риску.
Руководителю нужен не список сигналов, а понятный вывод: что уже подтверждено, что требует ручной валидации и что должно уйти в исправление немедленно.
Без структуры отчёт не превращается в действие.
Хорошая проверка заканчивается не выгрузкой, а executive summary, remediation roadmap, SLA, владельцами задач и условиями ретеста.
// what Virusologia does
Где мы подключаемся
External perimeter
Домены, серверы, reverse proxy, панели, VPN, публичные сервисы и drift в hardening.
услуги →Web / API pentest
Авторизация, сессии, role/state coverage, IDOR/BOLA, file flows, business logic и evidence packs.
secmon pro →Reporting & retest
Executive summary, risk register, remediation backlog, ретест и клиентские deliverables в HTML/PDF/JSON.
отчёты →// engagement flow
Как проходит работа
Scoping
Фиксируем активы, ограничения, разрешение, желаемый результат и критичные для бизнеса зоны.
Assessment
Собираем факты по внешней поверхности, web/API-поведению и конфигурациям без деструктивных техник.
Validation
В отчет попадает только то, что подкреплено evidence, воспроизводимостью, impact и понятным ретестом.
Remediation
Дальше остается не "набор находок", а приоритеты, owners, SLA, остаточный риск и контрольный прогон.
// client outputs
Что получает клиент
Executive summary
Краткий вывод для руководителя: где риск, чем он подтвержден и что делать первым.
Evidence-first report
Validated findings, quality of proof, воспроизводимость, impact и критерии ретеста.
Remediation roadmap
7/30/90-дневный план исправлений с приоритетами, владельцами и зонами ответственности.
Retest path
Повторная проверка по тем же условиям, чтобы подтвердить исправления и увидеть risk delta.
// research stays separate
Исследования и база знаний
Образовательный и исследовательский слой вынесен отдельно, чтобы коммерческие страницы оставались про задачи клиента, а не про шумный каталог тем. Там остаются Cyber Labs, вертикали SOC / DFIR / Web/API и практические заметки.