Насколько защищён сайт
Надёжно ли защищено соединение, не устарели ли платформа и подключённые компоненты, доступны ли посторонним служебные файлы.
Проверка сайта на уязвимости
Проверьте работу незнакомого специалиста или студии, которая обещала полную безопасность вам и вашим пользователям. Отчёт покажет факты вместо обещаний: что настроено правильно и что разработчику нужно исправить.
Бесплатная проверка без регистрации, полная — в платных тарифах. Защита соединения, утечки, устаревшие компоненты, признаки взлома, инъекции, вредоносный код и нагрузка. Повторная проверка покажет, что исправлено, а после неё сайт можно поставить на круглосуточный мониторинг.
- 1. Сайт
- 2. Доступ
- 3. Отчёт
Бесплатная проверка
Без регистрации. Смотрим главную страницу так, как её видит любой посетитель.
До 5 бесплатных проверок в час. Полная проверка — в платных тарифах.
Пример на вымышленных данных. Сайт не проверялся.
Результат проверки
«Требует внимания» — это настройка для проверки с разработчиком, а не доказанный способ взлома. Сначала рассмотрите эти пункты, затем непроверенные области.
Что исправить в первую очередь
До пяти замечаний по уровню риска. Их нужно подтвердить с разработчиком; непроверенные области перечислены ниже.
Сравнение с прошлой проверкой
Это была бесплатная проверка
Она смотрит только главную страницу. Полная проверка подтверждает доступ к сайту и находит то, чего не видно снаружи:
- обходит страницы сайта и анализирует их;
- ищет забытые служебные файлы и настройки;
- проверяет серверное ПО на известные уязвимости;
- ищет вредоносный код в страницах и скриптах;
- по выбору — инъекции и поведение под нагрузкой;
- сравнивает результат с прошлой проверкой.
Проверьте вручную
Что осталось за пределами проверки
В закрытой бета-версии отчёт хранится 24 часа. Скачайте его, если он понадобится позже. Повторная проверка покажет, что исправлено с прошлого раза.
Что вы узнаете
Нет ли следов взлома
Нет ли на страницах скрытых ссылок на чужие сайты и не считают ли сайт опасным поисковики и браузеры.
Что исправить и в каком порядке
Отчёт для разработчика с рекомендациями по каждому пункту, список того, что стоит проверить вручную, и сравнение с прошлой проверкой.
Что проверяет сервис
Смотрим на сайт так, как на него смотрел бы взломщик, но бережно и только с вашего разрешения. Каждый пункт отчёта объясняет, что нашли, чем это опасно и как исправить.
Защита соединения
всегда- Шифрование и подлинность сертификата
- Принудительный переход на защищённое соединение
- Срок действия сертификата
- Устаревшие версии протокола шифрования
Настройки безопасности
всегда- Защита от подмены и встраивания страниц
- Безопасность cookies и сессий
- Утечки данных через заголовки и кеш
- Небезопасные ресурсы и формы на странице
Утечки и забытые файлы
всегда- Открытые служебные файлы и настройки
- Технические сведения, которые помогают взломщику
- Ошибки, которые видят посетители
Устаревшие компоненты
всегда- Платформа сайта и версии ПО, которые видны снаружи
- Подключённые библиотеки с известными уязвимостями
- Что обновить в первую очередь
Признаки взлома; репутация при подключении источников
всегда- Скрытые ссылки на чужие сайты — частый след взлома
- Спам-вставки на страницах
- Отметки об опасности у поисковиков и браузеров
Инъекции и атаки
по выбору- SQL-инъекции
- Межсайтовый скриптинг (XSS)
- Атаки через адреса и параметры страниц
Известные уязвимости и вирусы
всегда- Проверка серверного ПО на известные уязвимости
- Поиск вредоносного кода на страницах и в скриптах
Нагрузка
по выбору- Как сайт отвечает под нагрузкой
- Скорость ответа и ошибки
- Бережный режим: проверка сама останавливается при сбоях
После проверки
в каждом отчёте- Сравнение с прошлой проверкой: что исправлено, что появилось
- Список того, что стоит проверить вручную
- Отчёт для разработчика: файл, копирование, PDF
Тарифы
Начните с бесплатной проверки. Полная проверка подтверждает доступ к сайту и смотрит глубже: обходит страницы, ищет забытые файлы, известные уязвимости, вредоносный код и инъекции.
Бесплатно
0 ₽
Главная страница глазами посетителя
- HTTPS и шифрование
- Настройки безопасности
- Платформа и устаревшие библиотеки
- Признаки взлома; репутация при подключении источников
Разовые проверки
- 1 проверка99 ₽
- 5 проверок449 ₽−10%
- 20 проверок1 490 ₽−25%
Для любых ваших сайтов, без срока действия. Одна проверка — до 20 страниц; для большого сайта — по одной проверке за каждые 20 страниц
- Всё из бесплатной проверки
- Обход сайта и забытые файлы
- Известные уязвимости и вредоносный код
- Инъекции и нагрузка — по выбору
- Сравнение с прошлой проверкой
Подписка
- 1 сайт1 490 ₽/мес
- 2–5 сайтов2 490 ₽/мес
- 6–10 сайтов3 290 ₽/мес
Весь функционал для ваших сайтов
- Полные проверки без ограничений
- Сравнение и история проверок
- Отчёты для разработчика
| Бесплатно | Разовая | Подписка | |
|---|---|---|---|
| Защита соединения и шифрование | ✓есть | ✓есть | ✓есть |
| Настройки безопасности | ✓есть | ✓есть | ✓есть |
| Платформа и устаревшие библиотеки | главная страница | весь сайт | весь сайт |
| Признаки взлома; репутация при подключении источников | ✓есть | ✓есть | ✓есть |
| Обход сайта и анализ страниц | —нет | ✓есть | ✓есть |
| Забытые служебные файлы | —нет | ✓есть | ✓есть |
| Известные уязвимости серверного ПО | —нет | ✓есть | ✓есть |
| Вредоносный код | —нет | ✓есть | ✓есть |
| Инъекции и нагрузка | —нет | по выбору | по выбору |
| Сравнение с прошлой проверкой | —нет | ✓есть | ✓есть |
| Количество проверок | 5 в час | по пакету | без ограничений |
Онлайн-оплата подключается. Пока оформим заказ вручную: нажмите кнопку тарифа и напишите нам домен сайта.
Мониторинг после проверки
Проверка показывает состояние сайта на сегодня. Мониторинг следит за ним круглосуточно и сообщает о проблеме раньше, чем её заметят клиенты.
Сайт не открывается
Проверяем сайт каждую минуту. Если он перестал открываться, сразу пришлём сообщение с причиной, а когда заработает, сообщим и это, вместе со временем простоя.
Сайт замедлился
Знаем, как быстро обычно отвечает ваш сайт, и предупредим, если он начал заметно тормозить. Часто это первый признак перегрузки или атаки ботов.
Сертификат скоро истечёт
Заранее напомним продлить сертификат, чтобы браузеры не начали пугать посетителей предупреждением.
Уведомления в Telegram и на почту
Срочное приходит в Telegram, сводки и предупреждения — на почту. Несколько событий подряд придут одним сообщением.
Страница состояния
Закрытая ссылка для владельца сайта: доступность, скорость и история сбоев на одном экране.
Недельная сводка
Каждый понедельник короткое письмо о том, как работал сайт за неделю.
Мониторинг подключается отдельно и не входит в подписку на проверки. Условия подключения уточните: напишите нам.
Перед проверкой
Это проверка «на взлом»?
Сервис проверяет настройки, ищет утечки, устаревшие компоненты и признаки взлома. Полная проверка всегда ищет известные уязвимости и вредоносный код; дополнительно можно включить проверку на инъекции и атаки и нагрузку. В отчёте указано, что именно проверено. Найти абсолютно все уязвимости не может ни один сканер, и мы этого не обещаем.
Что сервис делает с сайтом?
Открывает страницы сайта, как обычный посетитель, и проверяет настройки. Репутацию домена сверяем с открытыми источниками, передавая только его имя. Активные проверки отправляют специальные запросы только с вашего согласия. Сервис не входит в аккаунты, а пароли, cookies и секретные ключи в отчёт не попадают.
Почему для полной проверки нужно подтвердить доступ?
Бесплатная проверка смотрит только то, что видит любой посетитель, поэтому подтверждение не нужно. Полная проверка заглядывает глубже, и её мы запускаем только для сайтов, которыми вы управляете. Попросите разработчика разместить файл: менять страницы сайта для этого не нужно.
Чем мониторинг отличается от проверки?
Проверка ищет уязвимости и даёт отчёт. Мониторинг работает постоянно и сообщает, если сайт упал, замедлился или скоро истечёт сертификат.
Можно получить гарантию безопасности?
Нет. Даже отсутствие замечаний по этим настройкам не исключает уязвимости в коде, доступах и бизнес-логике сайта.