Disform — защита бизнеса — Поможем вам увидеть собственный продукт глазами атакующего

Изображение галереи Disform — защита бизнеса

Для кого:

Стартапы и продуктовые команды, которые запускают веб-продукт, API или AI-агента. Особенно те, кто вырос быстро и никогда не проверял безопасность всерьёз. "Клод, найди дыры в продукте - не считается"

Проблема:

82% продуктов при первой проверке оказываются с критическими уязвимостями. Большинство об этом не знает - пока не случается утечка или штраф по 152-ФЗ. К тому моменту цена уже высокая.

Решение:

С помощью движка Spider автоматически тестируем ваш продукт на реальные сценарии атак, включая AI слой, а затем помогаем устранить найденные риски и убедится в том, что все вектора закрыты корректно

Преимущества:

Аудит безопасности для нас - это не роскошь для корпораций с многомиллионными бюджетами, а базовая гигиена. Мы делаем его доступным для любой команды. Быстро, по делу, с фиксом под ваш код.

Бесплатный экспресс-разбор: за 30 минут покажем потенциальные векторы атаки на ваш продукт. Платный аудит с гарантией - не нашли уязвимостей, вернули деньги.

Перейти

Дополнительно:

Из недавних кейсов: нашли несанкционированное списание в финтехе, обошли защиту AI-агента через системный промпт, вскрыли «внутренний» API и нашли как угонять аккаунт администратора в гос. секторе

Статус проекта:

💰Ищу инвестиции

Раунд на масштабирование и разработку платформы. Сумму обсуждаем индивидуально под задачи. Презентация - по запросу у @disformlead

🔥Хочу максимальную прожарку

Понятно ли, что мы делаем аудит безопасности быстрым и доступным - без огромного ценника и полугодового ожидания? Верите ли гарантии возврата? Что мешает написать прямо сейчас?

🤝Ищу партнерства и коллабы

Ищем агентства и студии, которые делают продукты для клиентов. Хотим стать вашим партнёром по безопасности - вы приводите клиентов, мы делаем продукт безопаснее, получаете %.

Есть бесплатные опции

Штаб-квартира: Москва

Подробнее

Охотники: 40

Основатели: 12

Пользователи: 16

Основатель

Дмитрий Гасилин Написать

При поддержке

Игорь Алентьев

Еще проекты из этой области

Обсуждение

18 комментариев

Популярные

Новые Старые

Межтекстовые Отзывы

Посмотреть все комментарии

Основатель

Дмитрий Гасилин

disform.ru

1 день назад

Привет! Я основатель disform.ru

Основное направление нашей работы это аудит информационной безопасности. Мы проверяем инфраструктуру, веб приложения, облачные среды и внутренние процессы компании, чтобы находить реальные риски до того, как они приведут к инцидентам.

Наша философия достаточно простая. Мы считаем, что информационная безопасность должна быть не роскошью для крупных корпораций, а базовой гигиеной для любого бизнеса.

Со временем стало заметно, что рынок меняется. Если раньше большинство атак было направлено на классическую инфраструктуру, то сегодня все больше компаний внедряют AI инструменты и AI агентов, которые получают доступ к данным, внутренним сервисам и бизнес процессам. Вместе с этим появляются и новые векторы атак.

Поэтому помимо классической информационной безопасности мы активно развиваем направление AI Security.

Сейчас работаем над проектом Mirage. Мы исследуем новый подход к защите продуктов от автономных AI агентов и AI сканеров. Вместо того чтобы только искать уязвимости, Mirage позволяет изучать поведение таких систем, понимать их методы разведки, собирать артефакты атак и получать дополнительную информацию о том, как современные AI агенты взаимодействуют с инфраструктурой.

Наша цель не просто найти проблему, а показать реальные пути эксплуатации и помочь устранить их до того, как это сделает кто то другой.

От Product Radar жду честной обратной связи по продукту, сайту и самому направлению AI Security. Будет интересно обсудить, насколько такой подход востребован и какие задачи в области безопасности AI сегодня кажутся наиболее актуальными.

Евгений Кирьянов

tambur.pub

17 часов назад

Учитывая сколько продуктов сейчас вайбкодятся — очень полезный инструмент! Скоро будет максимально востребован!

Основатель

Дмитрий Гасилин

disform.ru

16 часов назад

Ответ на Евгений Кирьянов

Да, это уже заметно)

Продукты стали делать намного быстрее, а вот безопасность часто остаётся на потом. Поэтому, думаю, скоро такая проверка станет такой же базовой вещью, как тестирование или код ревью перед запуском

Mikhail Makurov

17 часов назад

Крутой проект и очень полезный продукт.

Тестировали Disform на моём сервисе, где есть много пользовательских данных и чувствительных сценариев. Дима проверил разные векторы атак и нашел несколько уязвимостей, которые мы сами могли бы не заметить.

Сейчас, на мой взгляд, сервисам уже не стоит выходить в паблик без такой проверки. Если работаешь с данными, платежами или пользовательскими аккаунтами, одна дыра может стоить слишком дорого: от штрафов и проблем с регуляторами до репутационных потерь.

Рекомендую как понятный и практичный способ проверить продукт до того, как за тебя это сделает кто-то менее дружелюбный.

Желаю больших успехов в продвижении! 🚀

Основатель

Дмитрий Гасилин

disform.ru

17 часов назад

Ответ на Mikhail Makurov

Спасибо большое за доверие и за такой подробный отзыв 🙌

Для нас как раз важно, чтобы безопасность перестала восприниматься как что то сложное и доступное только большим компаниям

На практике мы часто видим одну и ту же ситуацию. Команда быстро развивает продукт, фокусируется на пользователях и функциональности, а вопросы безопасности постоянно откладываются на потом. Это абсолютно нормально

Именно поэтому мы и делаем Disform Чтобы такие проверки были не разовым стрессом перед релизом, а понятной частью разработки продукта

И тебе удачи, уверен, еще немного и hh поплывут)

Владислав Кузмичёв

twitblit.ru

14 часов назад

Отличный проект в сфере ИБ на территории РФ. А бесплатный аудит способен подтолкнуть на идею — любые сайты не всегда надёжны на все 100%. Мы провели аудит и остались довольны, были замечены ошибки, которые мы в приоритетном режиме исправили. Будем обращаться ещё!

Ra Ra Group

16 часов назад

Зайдя на продукт радар, ожидаешь увидеть продукт / сервис / приложение / бота, но не оказание услуг. Да идея бизнеса хорошая, это востребовано, но почему продукт радар вообще решил опубликовать такое. У вас не продукт, не сервис, обычные услуги. Что дальше тут будет?) Продвижение сайтов, где Вася Пупкин оказывает услуги по SEO оптимизации). Не в обиду Дмитрию, удачи в бизнесе, но я разочарован, рассчитывал увидеть крутой сервис, а тут просто услуги…

Основатель

Дмитрий Гасилин

disform.ru

16 часов назад

Ответ на Ra Ra Group

Спасибо за обратную связь 🙂 Частично согласен, сейчас это действительно больше похоже на сервисную компанию.

Но я уже работаю со стартапами и продуктами, которые публикуются на Product Radar, и помогаю им находить проблемы безопасности до того, как они превращаются в реальные инциденты. Считаю, что это тоже вполне ощутимая польза для сообщества

Плюс параллельно развиваем Mirage — софт, который интегрируем на сторону клиента. Его задача увести ИИ-трафик хакера на ложные пути, собрать все пейлоды, информацию о машине и промт-иньекциями в модель атакующего заставить отдать всю информацию о хосте

В любом случае спасибо за мнение. Для меня это хороший сигнал, что продуктовую часть нужно показывать понятнее

Ra Ra Group

16 часов назад

Ответ на Дмитрий Гасилин

Суть не с кем вы работаете, а как работаете, есть разница между оказанием услуги и сервисом. Может вам стоит подумать как автоматизировать проверку, чтобы человек кидал юрл и тот же ИИ агент исходя из ваших настроек анализировал. Услуга действительно актуальная, у меня свой ИИ сервис и мне такое нужно, но хотелось бы увидеть программное решение проблемы.

Основатель

Дмитрий Гасилин

disform.ru

16 часов назад

Ответ на Ra Ra Group

Такую модель держу на примете, аудит занимает порядка 2 часов собственным движком. Но на текущем этапе это автоматизировать невозможно по двум причинам, чтобы не потерять качество:

1) Я вручную перепроверяю каждую находку и присваиваю ей класс. Составляю PoC для находки и отдаю в отчете клиенту
2) Я сопровождаю в растолковании, обьяснении и закрытии уязвимостей, потому что не каждый разработчик может понять термин, которому я присвоил CWE/CVE, а уж тем более грамотно закрыть вектора, чтобы не наплодить новых дыр

Использование ИИ в таком продукте — только локальных, но я не наблюдаю решений на рынке, которые могут качественно воспроизводить находки и растолковывать их не теряясь в контексте. Условный Claude — нарушение 152ФЗ, я передам данные об уязвимости компании из штатов. Такое не одобряется ни клиентом, ни законодательством

Основатель

Дмитрий Гасилин

disform.ru

16 часов назад

Ответ на Ra Ra Group

Все это можно упаковать чисто как софт, без сервиса. Но я потеряю ценность на первых этапах — живое общение, сбор фидбека, растолкование уязвимостей. На этапе масштабирования в планах интеграция такого продукта, но не сейчас, когда малый обьем работы мне позволит для каждого клиента выделить время на беседу

Николай Чураев

15 часов назад

Сайт ориентирован на очень поверхностного потребителя, который вряд ли вообще думает о безопасности, то есть в принципе на сайт не попадет.

Для профессионала — нет каких либо деталей которые могут зацепить — ну там инновация какая то, или рубль за 99 копеек продаете? Ради чего интроверту IT или ИБ лишняя коммуникация?

Основатель

Дмитрий Гасилин

disform.ru

15 часов назад

Ответ на Николай Чураев

Спасибо, это хороший комментарий. Мы как раз сознательно упростили подачу, потому что часто работаем не с безопасниками, а с основателями и продуктовыми командами, которые о безопасности не задумываются даже после запуска

Но соглашусь, что для более технической аудитории сейчас не хватает деталей и более сильного продуктового дифференциатора. Будем дорабатывать эту часть при масштабировании. На текущем этапе хватит простой воронки, как сейчас. Но далее планируется уже более сильное позиционирование и полный ребрендинг, тут уже потребуется ребята из студий полного цикла по разработке сайтов

И да, наша цель как раз не создавать лишнюю коммуникацию, а наоборот сделать безопасность максимально простой и понятной для команды

Основатель

Дмитрий Гасилин

disform.ru

14 часов назад

Ответ на Николай Чураев

Даже после нескольких ревью я всё равно периодически получаю обратную связь, что подача слишком поверхностная и не до конца понятно, кто мы и почему стоит обратиться именно к нам. Ваш комментарий это только подтверждает 🙂

Будем думать, как лучше переупаковать проект, но уже после того, как накопим ещё больше интересных кейсов и результатов

Есть пару идей для платформы уже с отдельными кабинетами для каждого продукта: Spider и Mirage, да и банально масштабироваться до багбаунти платформы, но в несколько другом формате. Опять же: все упирается сейчас в то, какой в этом смысл без большой аудитории и какой бюджет потребуется на разработку всего этого

Ахмед Рамазанов

wilmo.ru

13 часов назад

Супер полезно! Только веб-сервисы проверяете? Проверяете десктоп приложения?

Основатель

Дмитрий Гасилин

disform.ru

12 часов назад

Ответ на Ахмед Рамазанов

Благодарю за ОС! Движок позволяет охватить даже приложения с Android/Iphone через эмуляцию

Павел Райтер

leadburn.ru

7 часов назад

Очень своевременный продукт, особенно на фоне того, сколько сервисов сейчас собирается за несколько недель с помощью AI и вайбкодинга. Скорость разработки выросла в разы, а понимание безопасности у большинства команд осталось на прежнем уровне. В результате продукт уже работает с платежами, аккаунтами и пользовательскими данными, но никто толком не проверял, что произойдёт при реальной атаке.

И мне как раз кажется, что сервисная составляющая на текущем этапе здесь не недостаток, а преимущество. Просто выдать основателю список из двадцати уязвимостей недостаточно. Ему нужно объяснить, что действительно опасно, как это можно эксплуатировать и что конкретно должен исправить разработчик. Пока рынок ещё не привык регулярно покупать аудит безопасности, человеческое сопровождение здесь создаёт большую часть ценности.

При этом комментарии о продуктовой упаковке тоже справедливые. Сейчас с первого взгляда Disform может восприниматься как ещё одна компания, которая оказывает услуги по информационной безопасности. А у вас уже есть собственный движок, направление AI Security и понятная логика развития в сторону платформы. Мне кажется, это стоит показывать гораздо сильнее, потому что именно здесь находится ваш главный дифференциатор.

Отдельно нравится гарантия возврата денег, если уязвимости не найдены. Для рынка, где клиенту сложно заранее оценить качество услуги, это сильный способ снизить недоверие. А бесплатный экспресс-разбор выглядит хорошей точкой входа, особенно для стартапов, которые понимают риск, но пока не готовы сразу покупать большой аудит.

Самый интересный путь масштабирования здесь, на мой взгляд, через агентства, студии разработки и интеграторов. Они могут встроить аудит Disform в каждый запуск клиента как обязательный этап перед релизом. Тогда безопасность перестаёт быть разовой услугой, которую продают через страх, и становится стандартной частью производства цифрового продукта.

Хотел бы с вами познакомиться. Напишите мне в Telegram: @pavellriter. Думаю, здесь может быть интересна партнёрская модель с компаниями, которые регулярно запускают веб-продукты и AI-решения.

Желаю вам превратить Disform из сильной экспертной команды в стандарт безопасности для быстрорастущих продуктов 🚀

Основатель

Дмитрий Гасилин

disform.ru

6 часов назад

Ответ на Павел Райтер

Развернуто и ценно 🙌

На самом деле вы затронули практически всё, что уже лежит у меня в роадмапе. Особенно про продуктовую упаковку и движение в сторону платформы

И честно, такие комментарии очень отрезвляют. Когда долго нахожусь внутри проекта, многие вещи мне начинают казаться очевидными и супер полезными, а со стороны сразу видно, что пока не до конца понятно, кто мы и почему именно мы

Отдельно спасибо за мысль про агентства. Это как раз знакомая практика через дополнительные услуги и партнёрскую модель. Мне это направление тоже кажется очень перспективным, потому что безопасность должна становиться частью процесса разработки, а не чем то, о чём вспоминают после инцидента, как встречалось на моей практике

Обязательно свяжусь с вами в ближайшее время, будет интересно обсудить 🤝

Disform — защита бизнеса

О продукте

Для кого:

Проблема:

Решение:

Преимущества:

Дополнительно:

Статус проекта:

Основатель

При поддержке

Еще проекты из этой области