Discovery
ASM & shadow IT
Все активы компании в открытом интернете — домены, IP, mobile apps, cloud buckets, dark web упоминания.
Discovery · Continuous · MobileSuite · Dark Web · Made in Switzerland
Покажите мне всё,
что в интернете знает обо мне.
ImmuniWeb — швейцарская AI-платформа, объединяющая Attack Surface Management, AI-усиленный DAST, тестирование мобильных приложений и Dark Web Monitoring в одной консоли с подтверждением каждой находки экспертом.
Switzerland
штаб-квартира в Женеве. Данные клиентов хранятся в швейцарских ДЦ.
ISO 27001
плюс ISO 9001. Соответствие GDPR, PCI DSS, NIS2.
Gartner
упоминается в Hype Cycle for AppSec, ASM Market Guide.
Zero FP
SLA с нулевыми false positives — ручная верификация экспертом.
Discovery · ASM
Все ваши активы — даже те, о которых вы забыли.
ImmuniWeb Discovery сканирует открытый интернет: домены, поддомены, IP-диапазоны, SSL-сертификаты, облачные buckets, мобильные приложения, репозитории, dark web. Для каждого актива — risk-grade.
A
api.yourbank.uz
TLS · 1.3 · HSTS · A-grade
productionDAST clean
visible
F
old-staging.yourbank.uz
CMS WordPress 5.4 · 7 CVE · TLS 1.0
shadow ITCVE-2024-…
forgotten
B
m.yourbank.uz
React SPA · API exposed · CSP partial
mobile API3 findings
live
F
marketing-uz.s3.amazonaws.com
S3 bucket · public-readable · 1.4 GB
shadow ITdata leak
cloud
B
YourBank UZ Mobile (Android)
Hardcoded API keys · weak SSL pinning
mobileMASVS L1
play store
Платформа
Четыре продукта — одна консоль.
Continuous
AI-DAST для web и API
Непрерывное тестирование с ручной верификацией каждой находки экспертом. Zero false positives.
MobileSuite
APK / IPA + backend
Полный анализ мобильных приложений по OWASP MASVS. Статический и динамический анализ + backend API.
Dark Web
Утечки и упоминания
Tor-форумы, ransomware-leak сайты, Telegram-каналы. Подтверждённые скриншоты находок.
AI + Human
AI сканирует. Эксперт подтверждает.
Отличие ImmuniWeb от обычных DAST — каждая критическая находка верифицируется швейцарским аналитиком вендора. SLA — Zero False Positives и Money Back.
- Money Back SLA — если эксперт ImmuniWeb пропустил уязвимость, вендор возвращает деньги.
- Логические уязвимости — то, что не находит автоматика: race conditions, auth bypass, IDOR.
- Compliance reports — готовые отчёты PCI DSS, HIPAA, GDPR, NIS2.
- API-first — интеграция с Jira, GitHub, ServiceNow, SIEM.
finding · CVE-2024-…
id: IW-2026-04217
asset: https://api.yourbank.uz/v3/transfer
type: Broken Auth (BOLA)
cwe: CWE-639
severity: High · CVSS 8.2
ai_finding: true
human_verified: true · L.M., 2h ago
false_positive: false
recommendation:
Validate authorization on userId parameter
at endpoint POST /v3/transfer (line 142).
compliance: PCI DSS 6.5.8, OWASP A01:2021
money-back SLA · verified by ImmuniWeb research team
Сценарии
Где ImmuniWeb работает в Узбекистане.
01
Inventory shadow IT
Discovery находит забытые сайты, маркетинговые landings, dev-стенды, открытые S3.
02
Тест мобильного банкинга
MobileSuite — обязательная проверка перед релизом APK/IPA в банке или финтехе.
03
Compliance к PCI/NIS2
Continuous даёт регуляторные отчёты раз в квартал по требованию ЦБ / РАНХиГС.
04
Dark Web мониторинг
Утечки учётных данных сотрудников и упоминания компании в criminal-форумах.
05
Phishing-domains hunt
Discovery находит фишинг-копии быстро — до того, как они начнут собирать жертв.
06
M&A due-diligence
Перед поглощением компании — полный snapshot её внешней поверхности атаки.
CYBER BOOST × ImmuniWeb
Onboarding и первый отчёт — за 5 дней.
Запускаем ImmuniWeb Discovery для бренда заказчика за неделю. Помогаем читать отчёты, приоритезировать findings, интегрировать с Jira/SIEM.
5 дн
от регистрации до первого Attack Surface Report.
SLA
money-back на отсутствие false positives критических находок.
RU/UZ
локализация отчётов и приоритезация для аналитиков заказчика.
SIEM
push findings в Splunk, Sentinel, ServiceNow, Jira.
FAQ
Частые вопросы о ImmuniWeb.
Что такое ImmuniWeb Discovery?
ImmuniWeb Discovery — Attack Surface Management (ASM). Платформа находит все ваши web-сайты, API, мобильные приложения, облачные сервисы, домены и поддомены — включая shadow IT и старые проекты. Для каждого актива вычисляется risk-grade (A–F) и приоритезируются находки.
Чем AI DAST отличается от обычного сканера?
AI DAST ImmuniWeb (Continuous) дополняет автоматическое сканирование экспертами вендора, которые проверяют каждую находку. Это снижает false positives практически до нуля и находит логические уязвимости, недоступные обычному DAST.
Что входит в Dark Web Monitoring?
Мониторинг dark web и paste-сайтов: утечки учётных данных сотрудников, упоминания компании в criminal-форумах, продажа доступа, фишинг-кампании, ransomware-leak-сайты. Все находки приходят с верифицированными скриншотами и контекстом.
Поддерживается ли тестирование мобильных приложений?
Да — ImmuniWeb MobileSuite. Полный анализ APK и IPA на OWASP MASVS, статический и динамический анализ, тестирование backend API мобильных приложений, проверка соответствия GDPR и PCI DSS.
Какие сертификации у вендора?
ImmuniWeb — швейцарская компания со штаб-квартирой в Женеве. Платформа сертифицирована ISO 27001, ISO 9001. ImmuniWeb включён в индустриальные рейтинги Gartner, Forrester и IDC по ASM, DAST и Continuous Security Testing.
Заявка · ImmuniWeb
Бесплатный Attack Surface Report.
Запросите discovery — за 48 часов покажем все ваши активы в открытом интернете и их risk-grade.
EMAIL
info@cyberboost.uzТЕЛЕФОН
+998 90 925 41 68