Проверить сайт

займёт ≈ 40 секунд

Полная проверка сайта
на уязвимости

Смотрим на сайт глазами злоумышленника и находим то, что видно снаружи. Отчёт с командами и исправлениями — на почту за 40 секунд.

990 ₽
за завершённую проверку
без подписки
0 ₽
вторая проверка
того же сайта 🎁
  1. 1Домен
  2. 2Почта
  3. 3Подтверждение
  4. 4Оплата
  5. 5Отчёт

Что находим

Проверяем публичную конфигурацию — то же, что видит любой посетитель.

Файлы, которые не должны быть видны

Служебные папки и бэкапы: исходники, пароли от базы, доступ к серверу.

Ключи доступа в коде сайта

Платежи, почта, облако — ключи видит любой посетитель и может потратить ваши деньги.

Нет защиты браузера

Пользователи уязвимы к краже паролей и подмене страницы, хотя это чинится настройкой.

Поддельные письма от вашего имени

Мошенники пишут клиентам с вашего домена — и это выглядит как вы.

Незащищённые входы в аккаунт

Сессию можно угнать через открытый Wi-Fi или чужой скрипт на странице.

Сертификат и переходы

Браузер ругается на сайт или открывает его небезопасно — посетители уходят.

В отчёте к каждому пункту — что именно нашли, чем это грозит и как исправить.

Что в отчёте

Не список страшилок, а понятный документ: что нашли, почему это важно и что сделать — с командами под ваш стек.

  • Оценка от 0 до 100 и уровень риска
  • Подтверждение по каждому пункту
  • Готовые исправления для nginx, Apache, Next.js
  • Что проверить повторно после правок

HTML-файл открывается в браузере и сохраняется в PDF.

Как это работает

  1. 1

    Домен

    Вводите адрес сайта

  2. 2

    Почта

    Куда прислать отчёт и чек

  3. 3

    Подтверждение

    DNS TXT или файл — минута

  4. 4

    Оплата

    Карта или СБП, 990 ₽

  5. 5

    Отчёт

    Проверка ≈ 40 секунд

Сколько стоит

Проверка

990 ₽

Автоматическая проверка конфигурации. Если поправите сами.

🎁 Вторая проверка того же сайта — бесплатно
  • 1 сайт, 25 проверок
  • Отчёт HTML + письмо
  • Исправления под ваш стек
Проверить сайт
жёсткий пентест

Агент-сварм

24 900 ₽

Рой агентов в изолированной среде ищет реальные эксплойты по согласованному threat model.

  • 10 агентов в отдельной VM
  • Изоляция и egress только к LLM
  • Только воспроизводимые находки
  • Отчёт с PoC и приоритетами
  • Договор и согласованный scope
Обсудить

Разбор с экспертом

99 000 ₽

Личный аудит: ручная проверка, бизнес-логика, план на квартал.

  • Всё из «Агент-сварма»
  • Ручная верификация находок
  • Проверка бизнес-логики
  • Созвоны и сопровождение
  • План исправлений на 90 дней
Обсудить

«Проверка» — неразрушающий внешний аудит, не пентест. «Агент-сварм» и «Разбор» — только по договору и согласованному scope. Подробности — в условиях.

Вопросы

Вы будете что-то ломать?

Нет. Только одиночные GET-запросы к публичным адресам и DNS. Без подбора паролей, обхода авторизации и нагрузки.

Зачем подтверждать домен?

Чтобы нельзя было заказать проверку чужого сайта. TXT-запись или файл в корне — минута работы.

Что если сайт за Cloudflare?

Часть проверок увидит то, что отдаёт CDN. Так и в отчёте: это то, что видит реальный посетитель.

Что входит во вторую проверку?

Тот же отчёт по тому же сайту после исправлений: убедиться, что всё закрыто и ничего не сломалось. Бесплатно в течение 30 дней.

Это пентест?

Нет. Мы проверяем внешнюю конфигурацию, а не ищем уязвимости в логике и не пытаемся проникнуть в приложение.