₽ Тарифы и услуги
Цены опубликованы. Звонить никому не нужно
Начните бесплатно с одного домена. Платите, когда Слепок впервые сэкономит вам ночь или сделку. Цены предварительные; после включения в реестр российского ПО — без НДС.
- 25.01.2027Закрытая бета — бесплатно
- 15.03.2027Тариф Startup
- 01.06.2027Тариф Growth и функции с пометкой «с 01.06.2027»
Free
бета с 25.01.2027Попробовать, разовый снимок береговой линии
0 ₽навсегда
Без карты и без звонка
- 1 домен
- До TXT — только счётчики, без деталей
- После TXT — полный отчёт раз в 30 дней
- Пассивный периметр: поддомены, захват поддоменов, почта, TLS, двойники домена
- AI-экспозиция и секреты — счётчиком
- Итоговая цифра «₽ под риском в час»
- Рекомендуем стартапам
Startup
с 15.03.2027AI-стартап на 5–20 человек
1 900 ₽в месяц
19 000 ₽ при оплате за год
- До 3 доменов, ежедневный мониторинг и дифф береговой линии
- Открытая AI-инфраструктура: детали и безопасная проба одним GET
- Секреты в GitHub, HF, npm/PyPI, JS-бандлах — с инструкцией или PR на ротацию
- GitHub App без доступа к коду, траты на LLM, Cloudflare — только чтение
- ₽ под риском по каждой находке
- PDF для руководства и «факты для опросника»
- Алерты в Telegram, e-mail, Slack
Growth
с 01.06.202720–100 человек, есть enterprise-клиенты
9 900 ₽в месяц
99 000 ₽ при оплате за год
- До 10 доменов, скан по событию: новый поддомен в CT, новый деплой
- Облака и Google Workspace / Яндекс 360 — только чтениес 01.06.2027
- Ежемесячный red-team своего LLM-бота — по отдельному согласиюс 01.06.2027
- Генератор и автозаполнение security-опросниковс 01.06.2027
- Trust-страница с NDA-доступом к документамс 01.06.2027
- 20 пользователей, SSO: Яндекс ID / Google / OIDC
- Приоритетная поддержка и разбор с инженером раз в месяц
01 Подробное сравнение
Что входит в каждый тариф
Режимы проверок: «пассивно» — только публичные данные, «после TXT» — безопасные пробы после подтверждения домена, «отдельное согласие» — со скоупом, окном времени и бюджетом. Подробнее о режимах
| Возможность | Free0 ₽ | Startup1 900 ₽/мес | Growth9 900 ₽/мес |
|---|---|---|---|
| Основное | |||
| Для кого | Попробовать, разовый снимок | AI-стартап 5–20 человек | 20–100 человек, есть enterprise-клиенты |
| Домены | 1 | до 3 | до 10 (+3 000 ₽/мес за каждые 5) |
| До TXT-записи | Только счётчики, без деталей | Только счётчики | Только счётчики |
| После TXT-записи | Полный отчёт раз в 30 дней | Ежедневный мониторинг, дифф береговой линии, алерты на новое | + скан по событию: новый поддомен в CT, новый деплой |
| Периметр | |||
| Пассивно: поддомены (CT, DNS), захват поддоменов, staging и превью, почта (SPF/DKIM/DMARC), TLS/HSTS, CAA/DNSSEC, истечение домена, двойники домена, security.txt | ✓ есть | + история изменений | + история изменений |
| После TXT, безопасные пробы: перебор поддоменов, порт-скан только выделенных IP (не PaaS/CDN), .env / .git, Swagger, админки, публичные бакеты | — нет | ✓ есть | ✓ есть |
| AI и секреты | |||
| AI-экспозиция: Jupyter, Ollama, Ray, Gradio, MLflow, Langflow, Qdrant / Weaviate / Chroma, Elastic / ClickHouse, Redis / Mongo / Postgres, vLLM / TGI / Triton + CVE/KEV | Только счётчик | Детали + безопасная проба (один GET) | Детали + безопасная проба (один GET) |
| Секреты в публичных источниках | Счётчик | GitHub с историей, gists, HF, npm/PyPI, JS-бандлы, source maps — детали + инструкция или готовый PR на ротацию | + Docker Hub, Postman, поток GitHubс 01.06.2027 |
| Red-team своего LLM-бота — после TXT и отдельного согласия с бюджетом, на канарейках | — нет | — нет | Ежемесячный автопрогон: prompt injection, утечка системного промпта, чужие данные, абьюз стоимостис 01.06.2027 |
| Подключения — только чтение | |||
| GitHub App без доступа к коду | — нет | ✓ есть | ✓ есть |
| Траты на LLM: облачный биллинг и сборщик у клиента для usage-API (админ-ключ остаётся у вас, к нам уходят агрегаты) | — нет | 2 источника, аномалии расхода, алерт | Без лимита + рекомендованные лимиты трат |
| Cloudflare | — нет | ✓ есть | ✓ есть |
| Облака: Yandex Cloud / AWS / GCP; Google Workspace / Яндекс 360 | — нет | — нет | ✓с 01.06.2027 |
| Деньги и отчёты | |||
| ₽ под риском (P50 / P90; регуляторные и «сделочные» потери — отдельной строкой) | Итоговая цифра | По каждой находке | + сценарии «что если» |
| Отчёт для руководства и инвестора | — нет | PDF + «факты для опросника» | + брендирование |
| Security-опросник | — нет | Экспорт фактов скана | Генератор и автозаполнение: 152-ФЗ, ГОСТ 57580-lite, SOC 2-lite, ISO-lite, AI Act-lite, рус./англ.с 01.06.2027 |
| Trust-страница и бейдж | — нет | Бейджс 01.06.2027 | Trust-страница с NDA-доступом к документамс 01.06.2027 |
| Команда и поддержка | |||
| Пользователи и SSO | 1 | 5 | 20, SSO (Яндекс ID / Google / OIDC) |
| Уведомления | Telegram, e-mail, Slack | + webhook, Jira / YouTrack | |
| Поддержка | База знаний | Чат, ответ в течение 1 рабочего дня | Приоритет, разбор с инженером 30 мин в месяц |
На узком экране таблицу можно прокрутить вбок. Секреты мы не храним и чужие ключи не проверяем вызовом API: ротацию делаете вы, мы даём инструкцию или готовый PR.
02 Разовые услуги
Когда нужен человек, а не только сканер
Делаем вручную то, что нельзя автоматизировать честно: атаку на вашего бота, отчёт для инвестора, юридический пакет.
Ручной red-team LLM-бота
150 000–400 000 ₽
Проверка вашего бота по OWASP Top 10 для LLM-приложений: prompt injection, утечка системного промпта, выдача чужих данных, злоупотребление инструментами. Только по письменному согласию со скоупом, окном и бюджетом; тесты — на канарейках.
Отчёт для due diligence
60 000–150 000 ₽
Отчёт о безопасности стартапа для инвестора перед сделкой. Только с согласия стартапа: по TXT-записи и подключению GitHub.
Пакет 152-ФЗ для AI-стартапа
40 000–100 000 ₽
Политика, согласия, уведомление РКН, локализация, чек-лист для логов LLM (ПДн в промптах). Делает партнёр-юрист.
Ручной пентест
по запросу
Через партнёров-пентестеров, с договором и согласованным скоупом. Находки ложатся на ту же карту береговой линии.
03 Партнёрам
Фонды, акселераторы, MSSP
Портфельная лицензия — от 150 000 ₽ в год за 20 компаний. Фонд видит «погоду» портфеля, стартапы получают Startup бесплатно на 6 месяцев.
White-label для MSSP и интеграторов — Слепок под вашим брендом, цена за домен, а не за проект.