red-teamПлатишь за объём, а не за доступ
Цена считается от числа строк, которые сканер реально прочитал. Никакой подписки за «место в платформе» и лимитов на количество репозиториев.
Основные цены
⚡
Быстрый скан
Первичный проход по всей базе: широкий охват, один судья. Часть находок — без цепочки атаки.
1 ₽
за 500 строк · мин 50 ₽
🔬
Тщательный скан
Цепочка атаки на каждую находку, второй независимый судья, готовый фикс и промпт.
минимум 150 ₽ · выше 100 000 строк — 1.5 ₽/500 (объёмный дисконт) · не списываем, если нет подтверждённых находок
3 ₽
за 500 строк кода
🌐
Black-box скан
Живой сайт снаружи, без доступа к коду. Требует подтверждения владения доменом.
минимум 300 ₽ за прогон
3 ₽
за эндпоинт
👁
Мониторинг
Скан на каждый коммит или PR. Считаем только диф — обычно 2–6 ₽ за коммит.
без абонентской платы: нет коммитов — нет списаний
1 ₽
за 500 изменённых строк
🔌
CLI / интеграции
rt-scan, Claude Code, MCP, GitHub/GitLab CI — по API-ключу из кабинета. Как подключить →
без ключа — бесплатный триал (файл до 400 строк) · deep-судья 3 ₽/500 · без 50 ₽-минимума repo-скана
1 ₽
за 500 строк
Примеры: репозиторий 28 400 строк — быстрый 57 ₽ / тщательный 171 ₽ · коммит 412 строк — мониторинг 1 ₽ · сайт 148 эндпоинтов — black-box 444 ₽.
Дополнительные функции — включаются на конкретный репозиторий
🛡 Карта ПДн и обезличка · 152-ФЗ
300 ₽ в месяц за репо
Находит, где персональные данные ходят без обезличивания (телефоны, ФИО, ИНН, СНИЛС, паспорт) — в логах, аналитике, embeddings, error-ответах, бэкапах. Строит карту потоков ПДн.
🔧 Авто-PR с фиксом
40 ₽ за принятый PR
Сканер сам открывает pull request с патчем и тестом — ты только ревьюишь и мёржишь. Списываем только за смёрженный PR.
🚦 Блокирующий гейт в PR
150 ₽ в месяц за репо
PR не сливается, пока в диффе есть новая подтверждённая находка. Известные находки не мешают — работает только на новом.
↩ Регресс-сторож
90 ₽ в месяц за репо
Помнит закрытые находки по fingerprint и поднимает тревогу, если та же дыра вернулась после рефакторинга.
🔑 Секрет-вахта
120 ₽ в месяц за репо
Следит за ключами в коммитах и во всей истории git, подсказывает порядок ротации скомпрометированного.
📄 Отчёт под клиента
200 ₽ за отчёт
PDF с твоим логотипом, подписью и датой — отдать заказчику как результат. Секреты замаскированы, внутренние пути скрыты.
🏢 On-prem / Enterprise
по запросу
Air-gapped развёртывание в вашем периметре для приватного и КИИ-кода. Ноль внешних вызовов.
👁 Аргус — непрерывный монитор внешней поверхности · AI-native
Ядро ловит дыру в коде до релиза. Аргус смотрит снаружи, как атакующий, и непрерывно — что уже утекло наружу про ваш периметр: индексированные share-ссылки на AI-чаты, пользовательский контент без
noindex, засветившиеся ключи и открытые эндпоинты. AI-native детекция утечек (OWASP LLM08), которой нет у обычных сканеров — чувствительность найденного судит наша модель.Первый срез
разовый exposure-скан одного домена — оценить масштаб
0 ₽
бесплатно
Разовый скан
внешняя поверхность по требованию, без подписки
490 ₽
за домен
Базовый монитор
еженедельный ре-скан экспозиций и мисконфигов + алерт на новое
1 490 ₽
в мес / домен
AI-native монитор ⭐
всё из базового + аудит share-роутов на индексацию UGC + классификация чувствительности нашей моделью (LLM08) + доркинг бренд-упоминаний
3 900 ₽
в мес / домен
Глубокий
+ Amass (ASN/netblock, забытые dev/staging-сабдомены) + ежедневный ре-скан
+2 000 ₽
в мес / домен
Работает только по согласованным активам (подтверждение владения доменом + RoE-согласие). Храним карту утечек, а не сами утечки — значения редактируются
[REDACTED], только пассивная/авторизованная разведка. Холдингам — мониторинг доменов клиентов по запросу.
Мелкий шрифт, который стоит прочитать. Строки считаются без бинарников, зависимостей и сгенерированного кода — за node_modules мы не берём. Баланс не сгорает; неизрасходованное возвращаем по запросу в течение 14 дней. Ежемесячные функции списываются в день подключения и отключаются в один клик — остаток месяца возвращается на баланс пропорционально.