Открытые служебные данные
Признаки доступности настроек приложения, резервных копий и диагностических страниц.
Техническая защита данных на сайте
Проверьте
слабые места
вашего сайта.
Внешняя проверка известных уязвимостей и ошибок настройки. Понятный отчёт с приоритетами и рекомендациями для разработчика.
Заявки · Заказы · Файлы клиентов
Если сайт собирает данные клиентов, важно проверить, какие служебные сведения и настройки доступны посторонним.
Что входит в проверку
Публичная часть одного сайта
Известные уязвимости
Применимые проверки видимых компонентов. Сомнительные совпадения отмечаем отдельно.
Соединение и защита
HTTPS, настройки ответов и небезопасные подключения на просмотренных страницах.
Рекомендации разработчику
Проверка выводов специалистом, приоритеты и конкретные действия по исправлению.
Отчёт, с которым можно
идти к разработчику
Для каждой подтверждённой проблемы: адрес, наблюдение, возможные последствия и рекомендация. Отдельно укажем, что проверить не удалось.
Что обнаружено · Почему это важно · Что исправить
В стоимость входят проверка и отчёт, не исправление сайта. Внешний анализ не гарантирует полноту защиты.
Проверка безопасности сайтаPDF
Пример структуры отчёта
- Краткий вывод и приоритеты
- Наблюдения и подтверждения
- Рекомендации разработчику
Перед проверкой
Нужен ли доступ к админке?
Нет. Проверяем открытую часть одного согласованного сайта без входа в личные кабинеты. Пароли и ключи доступа не нужны.
Что будет, если проблем не найдётся?
Получите отчёт с перечнем выполненных проверок и ограничений. Отсутствие находок не означает, что других уязвимостей нет.
Когда придёт отчёт?
От двух до двенадцати часов, в зависимости от сложности сайта, после подтверждения оплаты. PDF отправим на указанный email.
Условия услуги
3 000 ₽ за внешнюю проверку одного сайта и один PDF. Заказ выполняется вручную: оплата сама по себе не запускает сканирование. Сначала специалист рассматривает адрес и полномочия заказчика; при необходимости запросит уточнения.
Заказывать проверку можно только для своего сайта или по разрешению владельца и операторов затрагиваемой инфраструктуры. Государственные, муниципальные, военные и критически важные ресурсы не принимаем независимо от доменной зоны.
Без подбора паролей, обхода входа, изменения данных и нагрузочного тестирования. Поддомены, серверные порты, личные кабинеты, исправления и повторная проверка в стоимость не входят. Это внешняя диагностика, а не полный пентест.
Срок - от двух до двенадцати часов, в зависимости от сложности сайта, с подтверждения оплаты. Если проверить сайт нельзя или выполнить заказ в срок невозможно, согласуем перенос либо полный возврат за невыполненную услугу. Отсутствие находок в выполненной проверке само по себе не означает невыполнение.
По вопросам заказа и остановки проверки: support@152-audit.ru. Оферта · Обработка данных. Услуга носит информационный характер и не гарантирует обнаружение всех уязвимостей.