Pliki cookie w AIGROW

Używamy niezbędnych plików cookie, aby strona działała. Za twoją zgodą korzystamy też z plików cookie do analityki, nagrań sesji i atrybucji marketingowej.

Polityka plików cookie

Pisemny audyt kodu: jedno repozytorium odczytane w trybie tylko do odczytu, z ustaleniami dotyczącymi bezpieczeństwa (plik i wiersz), długiem technicznym w dniach i dziesięcioma zmianami do wprowadzenia na początku

490 €Stała cena, płatna jednorazowoRaport w ciągu 10 dni roboczych od uzyskania dostępu

Zamów za 490 €Jak to działa

Tylko dostęp do odczytu: bez działających systemów i bez danych logowania z produkcji. Jeśli nie dostarczymy tego, co wymienia strona, dostaniesz pełny zwrot pieniędzy.

AIGROW audytuje jedno repozytorium liczące do około 100 000 linii kodu aplikacji za 490 €, płatne jednorazowo. Przy dostępie tylko do odczytu w ciągu 10 dni roboczych dostarczamy pisemny raport: ustalenia dotyczące bezpieczeństwa uszeregowane według wagi, z plikiem i wierszem, ryzyka związane z zależnościami i licencjami, jakość kodu i pokrycie testami, dług techniczny w dniach oraz dziesięć zmian do wprowadzenia na początku.

Co obejmuje audyt, a czego nie

Przed rundą finansowania, sprzedażą albo po przejęciu aplikacji pojawia się pytanie, co jest w kodzie i ile kosztuje jego naprawa. Czytamy repozytorium i odpowiadamy na piśmie, a każde ustalenie wiążemy z plikiem i wierszem.

Co daje
  • Odczytuje jedno repozytorium, do około 100 000 linii kodu aplikacji, z zaproszenia tylko do odczytu lub z eksportu w pliku zip
  • Znajduje problemy z bezpieczeństwem w kodzie i klasyfikuje je jako krytyczne, wysokie, średnie lub niskie, każdy z plikiem i wierszem, kategorią OWASP Top 10:2025 i sposobem naprawy
  • Przeszukuje kod i, jeśli go mamy, historię git pod kątem zapisanych w repozytorium sekretów, takich jak klucze API i hasła
  • Wymienia zależności zewnętrzne wraz ze znanymi podatnościami, informacją o tym, jak bardzo każda jest nieaktualna, i czy nadal jest utrzymywana
  • Wymienia licencję każdej zależności i oznacza te, które powinien przeczytać twój prawnik, takie jak GPL lub AGPL, a także pakiety bez żadnej licencji
  • Ocenia jakość kodu: strukturę, duplikację, najbardziej złożone pliki i sposób obsługi błędów
  • Uruchamia twoje testy w odizolowanej kopii bez dostępu do twoich systemów i podaje pokrycie albo wyjaśnia, dlaczego nie dało się ich uruchomić
  • Wymienia dług techniczny, a przy każdej pozycji podaje szacunek nakładu pracy w dniach inżyniera
  • Kończy się dziesięcioma zmianami do wprowadzenia na początku, w kolejności
Czego usługa nie obejmuje
  • Nie testuje działających systemów: bez testu penetracyjnego, bez skanowania twoich serwerów i domen, bez żądań do działającej aplikacji
  • Nie korzysta z danych logowania ani haseł z produkcji, a jeśli je przyślesz, odmawiamy ich przyjęcia. Używamy wyłącznie dostępu do kodu tylko do odczytu
  • Nie naprawia kodu. Raport mówi, co zmienić i mniej więcej ile to zajmie, a zmian dokonuje twój zespół lub wykonawca
  • To nie jest porada prawna, a my nie jesteśmy kancelarią. Ustalenia licencyjne wskazują, co powinien przejrzeć prawnik
  • Nie certyfikuje kodu jako bezpiecznego ani nie obiecuje wyniku twojej rundy czy transakcji. Opisuje to, co znaleźliśmy w commicie, który przeczytaliśmy
  • Obejmuje jedno repozytorium do około 100 000 linii kodu aplikacji. Większe bazy kodu dostają pisemną wycenę przed rozpoczęciem prac

Od płatności do raportu

Każdy krok i kiedy się odbywa. 10 dni roboczych liczymy od chwili, gdy możemy odczytać repozytorium.

Zapłać przy zamówieniuZapłać jednorazowo kartą przez Stripe. Stripe wyśle potwierdzenie płatności.2 minuty
Przyznaj nam dostęp tylko do odczytuPiszemy do ciebie zaraz po płatności. Zaproś hello@aigrow.gg z uprawnieniami tylko do odczytu albo wyślij eksport w pliku zip i odpowiedz na kilka pisemnych pytań o kod.Około 20 minut
Szacujemy wielkość koduLiczymy linie kodu aplikacji. Jeśli jest ich do około 100 000, zaczynamy pracę. Jeśli więcej, wysyłamy pisemną wycenę albo zwracamy całą kwotę, do wyboru.W ciągu 1 dnia roboczegoOd dostępu
Czytamy kodSkanujemy pod kątem podatnych zależności, licencji i zapisanych w repozytorium sekretów, a potem czytamy sam kod, testy i historię. Każde ustalenie sprawdzamy w kodzie, zanim trafi do raportu.Dni robocze od 2 do 9
RaportDostajesz podsumowanie, ustalenia dotyczące bezpieczeństwa z plikiem i wierszem, zależności i licencje, jakość i pokrycie testami, dług techniczny w dniach oraz dziesięć zmian do wprowadzenia na początku.W ciągu 10 dni roboczychOd dostępu
Twoja kopia zostaje usuniętaNaszą kopię repozytorium usuwamy 30 dni po dostarczeniu raportu lub wcześniej, jeśli o to poprosisz, i potwierdzamy to na piśmie. Usuń nasze zaproszenie po swojej stronie.30 dni po dostarczeniu

Jedno repozytorium, jedna cena

Płatność jednorazowa przy zamówieniu, w którym podajesz e-mail i dane karty. Zaraz po płatności wysyłamy ci e-mailem kilka pisemnych pytań oraz instrukcję przyznania nam dostępu tylko do odczytu. Raport dostarczamy w ciągu 10 dni roboczych od uzyskania dostępu. Jeśli repozytorium ma ponad 100 000 linii kodu aplikacji, napisz do nas na hello@aigrow.gg, a przed zakupem dostaniesz pisemną wycenę.

Czego potrzebujemy od ciebie

Odpowiedz na nasz e-mail, podając dostęp tylko do odczytu (rola Read w repozytorium organizacji na GitHubie, Reporter w GitLabie, Read w Bitbucket albo eksport w pliku zip), gałąź do audytu, co robi aplikacja, jak uruchomić jej testy i dlaczego chcesz audytu. Nigdy nie wysyłaj danych logowania ani haseł z produkcji.

Co otrzymasz

  • Jednostronicowe podsumowanie prostym językiem dla założycieli, inwestorów i kupujących
  • Ustalenia dotyczące bezpieczeństwa uszeregowane według wagi, każde z plikiem i wierszem, dowodem i sposobem naprawy
  • Sekrety znalezione w kodzie lub jego historii, wypisane tak, żebyś mógł je zmienić
  • Ryzyka związane z zależnościami: znane podatności oraz nieaktualne i nieutrzymywane pakiety
  • Wykaz licencji z zaznaczonymi licencjami do przeglądu
  • Jakość kodu i pokrycie testami, mierzone tam, gdzie działają twoje testy
  • Dług techniczny, każda pozycja z szacunkiem nakładu pracy w dniach
  • Dziesięć zmian do wprowadzenia na początku, w kolejności

Pisemny audyt kodu

490 €

Płatność jednorazowa przy zamówieniu. Bez subskrypcji i automatycznego odnawiania. Płatność pobierana w euro po wyświetlonej cenie.

Jeśli nie dostarczymy tego, co wymieniono na tej stronie, albo zmienisz zdanie przed rozpoczęciem pracy, otrzymasz pełny zwrot pieniędzy.

Dlaczego warto kupić w AIGROW

Co możesz sprawdzić przed zapłatą i po wykonaniu pracy.

Stała cena
490 €, płatne jednorazowo. Bez subskrypcji, nic się nie odnawia. Wszystko, co obejmuje usługa, jest wymienione na tej stronie przed zapłatą.
Dowód, który możesz sprawdzić
Każde ustalenie dotyczące bezpieczeństwa wskazuje plik i wiersz, w którym występuje, oraz cytuje kod, dzięki czemu twoi programiści mogą je sprawdzić i potwierdzić poprawkę. Ustalenie, którego nie potrafimy wskazać w kodzie, nie trafia do raportu.
Jawna metoda
Indeks widoczności AI publikuje, jak pytamy ChatGPT, Claude, Gemini i Grok o lokalne firmy oraz jak liczymy te, które wskazują. Przeczytaj metodę Indeksu

Zanim kupisz

Dla kogo jest audyt, jakiego dostępu potrzebujemy, czego nigdy nie dotykamy, większe bazy kodu, waga ustaleń, szacunki, narzędzia AI i twój kod.

Dla założycieli przygotowujących rundę finansowania lub sprzedaż firmy, którzy chcą uzyskać zewnętrzną ocenę swojego kodu, zanim zrobią to inwestorzy lub kupujący. Dla kupujących w procesie przejęcia, którzy chcą niezależnej oceny. Dla firm, które odziedziczyły aplikację po agencji, wykonawcy lub zespole, który odszedł, i muszą wiedzieć, co teraz posiadają.

Dostępu tylko do odczytu do jednego repozytorium, w formie zaproszenia wysłanego na hello@aigrow.gg: rola Read w repozytorium organizacji na GitHubie, Reporter w GitLabie lub Read w Bitbucket. Repozytorium na osobistym koncie GitHub nie pozwala nadać dostępu tylko do odczytu, więc prześlij jego eksport w pliku zip, jeśli to możliwe razem z folderem .git, żebyśmy mogli przeczytać historię zmian.

Nie. Czytamy wyłącznie kod: bez testów penetracyjnych, bez skanowania waszych serwerów i domen, bez żądań do działającej aplikacji i bez danych dostępowych do środowiska produkcyjnego. Wasze testy uruchamiamy w odizolowanej kopii po naszej stronie, która nie ma dostępu do waszych systemów.

Cena obejmuje jedno repozytorium do około 100 000 linii kodu aplikacji, liczonych bez testów, bibliotek zewnętrznych, plików generowanych i plików blokujących wersje zależności (lockfile). Przy większym kodzie lub kilku repozytoriach napisz na hello@aigrow.gg przed zakupem, a wyślemy pisemną wycenę. Jeśli po uzyskaniu dostępu okaże się, że kod jest większy, przed rozpoczęciem pracy wyślemy wycenę albo zwrócimy pełną kwotę, do wyboru.

Krytyczny: można go wykorzystać już teraz, z poważnymi skutkami, np. obejście uwierzytelniania lub aktywny sekret w kodzie. Wysoki: można go wykorzystać w pewnych warunkach albo jest poważny po wykryciu. Średni: osłabia waszą ochronę lub wymaga nietypowych warunków. Niski: higiena i wzmocnienie zabezpieczeń. Każde znalezisko ma też przypisaną kategorię z OWASP Top 10:2025, branżowej listy najpoważniejszych zagrożeń bezpieczeństwa aplikacji internetowych.

Nie. To szacunki w dniach pracy inżyniera, podane jako przedział dla każdej pozycji, abyście mogli zaplanować prace i porównać je z wycenami wykonawców. To zamówienie nie obejmuje wykonania tych prac.

Daje wam, waszym inwestorom lub kupującemu pisemną ocenę kodu wraz z dowodami przy każdym znalezisku. Nie obiecujemy, jak ktokolwiek go odczyta, ani żadnego wpływu na wycenę czy transakcję.

Tak, obok standardowych skanerów open source. Narzędzia AI do kodowania, z których korzystamy, działają na warunkach komercyjnych, w których dostawca nie trenuje swoich modeli na waszym kodzie. Wasz kod nigdy nie trafia do darmowych narzędzi AI, skanerów online ani serwisów do przesyłania plików, a każde znalezisko w raporcie jest sprawdzane z kodem co do pliku i linii.

Służy wyłącznie do przygotowania waszego raportu. Naszą kopię usuwamy 30 dni po dostarczeniu raportu, a na życzenie wcześniej, i potwierdzamy usunięcie na piśmie. Zaproszenie możecie cofnąć w dowolnym momencie.

Czy wasz produkt zawiera chatbota AI?

Audyt obejmuje kod, na którym on działa. To, jak bot odpowiada atakującym w rozmowie na żywo, to osobny test: test bezpieczeństwa chatbota wysyła do wskazanego przez was bota około 200 pisemnych ataków i opisuje każde znalezisko wraz z poprawką.

Zobacz test bezpieczeństwa chatbota

Usługa, która pasuje jako następna

Od 149 €

Odpowiedzi na kwestionariusze bezpieczeństwa

Odpowiadamy na kwestionariusz bezpieczeństwa, który przysłał ci klient, na podstawie twoich dokumentów, ze źródłem każdej odpowiedzi i z oznaczonymi pytaniami, na które możesz odpowiedzieć tylko ty.

Zobacz usługę wypełniania kwestionariuszy bezpieczeństwa

Dowiedz się, co jest w twoim kodzie, zanim przeczyta go ktoś inny.

Zapłać raz, daj nam dostęp tylko do odczytu do jednego repozytorium i otrzymaj pisemny raport w ciągu 10 dni roboczych.

Zamów za 490 €Zobacz wszystkie usługi wykonywane za ciebie

490 € · płatność jednorazowa · realizacja zgodna z opisem albo zwrot pieniędzy