01 · URL
Открываем страницу в браузере
Загружаем указанный URL, учитываем перенаправления и фиксируем ответы сервера, cookies и ресурсы страницы.
Проверка безопасности сайта: HTTPS и CSP
Проверьте HTTPS, заголовки безопасности, настройки cookies и внешние ресурсы одной страницы. Получите данные и приоритеты для проверки конфигурации. Этот пассивный анализ не заменяет пентест.
Как это работает
От URL до рекомендаций
02 · HTTPS / CSP
Проверяем настройки защиты
Проверяем HTTPS, заголовки ответа и Content Security Policy (CSP) — политику допустимых источников ресурсов. Находки по cookies и внешним ресурсам относятся к наблюдаемой загрузке страницы.
03 · 0–100
Собираем понятный отчёт
Начните с конкретной находки, например отсутствующего заголовка Content-Security-Policy. Обсудите допустимые источники с разработчиком, проверьте изменение и повторите сканирование. Оценка не гарантирует безопасность приложения.
Что проверяем
Пять категорий и план исправлений
HTTPS
Транспорт
HTTPS, HSTS и защита от смешанного контента
HEADERS
Заголовки
Заголовки безопасности ответа
CSP
CSP
Конфигурация Content Security Policy
COOKIES
Cookies
Атрибуты безопасности cookies
SRI / CORS
Подресурсы
Subresource Integrity и CORS
0–100
Рекомендации
Начните с конкретной находки, например отсутствующего заголовка Content-Security-Policy. Обсудите допустимые источники с разработчиком, проверьте изменение и повторите сканирование. Оценка не гарантирует безопасность приложения.
Вопросы об аудите безопасности
Вопросы об аудите безопасности
Пассивная проверка настроек загруженной страницы. Замечания требуют оценки контекста и не заменяют пентест.
Что проверяет сканер безопасности?
Аудирует настройки HTTPS, security headers (CSP, HSTS, X-Frame-Options, Referrer-Policy), флаги cookie, конфигурацию CORS и Subresource Integrity. Сканер пассивный — атакующий трафик на сайт не отправляется.
Как часто нужно запускать аудит?
Повторяйте проверку после изменений веб-сервера, CDN, авторизации или заголовков ответа. Сравнивайте один URL в сопоставимых условиях. Периодичность дальнейших проверок выбирайте по изменениям и рискам приложения.
Заменяет ли это пентест?
Нет. Сканер ловит конфигурационные дыры и недостатки хардненинга, но пентест анализирует бизнес-логику, сценарии аутентификации и глубже автоматизированных проверок.
Связанные сервисы
Что проверить рядом с этим сервисом
Проверка HTML
Найдите ошибки в HTML и слишком сложную структуру страницы. В отчёте указаны затронутые элементы.
ОткрытьДоступность
Найдите проблемы доступности с помощью автоматической проверки. Получите рекомендации; полная оценка доступности также требует ручной проверки.
ОткрытьПроверка JavaScript
Проверьте файлы JavaScript, ошибки загрузки и код, неиспользованный при загрузке. Найдите скрипты, которые стоит изучить подробнее.
ОткрытьCSS-аудит
Найдите тяжёлые файлы стилей, дубликаты и стили, неиспользованные при загрузке. Такие стили могут понадобиться на других страницах или после действий пользователя.
Открыть