SSL-сертификат
ХорошоСертификат действителен, TLS 1.3, истекает через 74 дня
Бесплатная экспресс-проверка за 15 секунд
Узнайте, насколько ваш сайт уязвим для взлома
Проверим 5 ключевых параметров безопасности прямо сейчас — бесплатно и без регистрации. Полный аудит по 42 пунктам с планом исправлений — за $100 и 24 часа.
Пассивная проверка: мы не атакуем сайт и не нагружаем сервер.
- 42пункта проверки
- 24 часасрок полного аудита
- $100фиксированная цена
Подключаемся к сайту…
0из 100
Экспресс-отчёт
site.ru
Бесплатная часть: 5 ключевых параметров
Полный отчёт: ещё 31 проверка
Почему SiteGuard Lab
⚡
Результат за 24 часа
Без долгих согласований и недель ожидания. Отчёт приходит в течение 24 часов после подтверждения заказа.
🧭
План, а не список ошибок
Для каждой проблемы — понятное объяснение и инструкция для вашего разработчика.
🛡
Безопасно для сайта
Неразрушающие методы: сайт работает в штатном режиме во время проверки.
$
Фиксированная цена
Стоимость известна заранее и не меняется по ходу работ. Повторная проверка — в подарок.
Что входит в полный аудит
Смотрим на сайт глазами злоумышленника — снаружи, по адресу. Вместо взлома — отчёт и план защиты.
42 пункта
Внешняя проверка по адресу сайта
Без доступов к хостингу и админке. Только пассивные методы: обычные запросы, как от браузера, без нагрузки на сервер.
HTTPS и шифрование
- Редирект с http на https
- Валидность сертификата
- Срок действия сертификата
- Смешанный контент на страницах
Заголовки безопасности
- HSTS и Content-Security-Policy
- X-Content-Type-Options, X-Frame-Options
- Referrer-Policy, Permissions-Policy
- Слабые настройки (unsafe-inline, *)
Утечки информации и cookie
- Версии ПО в заголовках сервера
- Страницы ошибок со стек-трейсами
- Комментарии в HTML с внутренними данными
- Source maps на рабочем сайте
- Флаги Secure, HttpOnly, SameSite
Служебные файлы и админки
- .env, конфиги и их бэкапы
- Каталоги .git и .svn
- Архивы сайта и дампы базы данных
- phpinfo, server-status, .DS_Store
- robots.txt и security.txt
- Открытые /admin, /wp-admin, phpMyAdmin
- Листинг каталогов (/uploads/)
CORS, формы и скрипты
- Опасные настройки CORS
- Формы входа и оплаты только по HTTPS
- Признаки защиты от CSRF
- Внешние скрипты без integrity (SRI)
- Устаревшие библиотеки с известными CVE
Почта и DNS
- SPF
- DKIM
- DMARC
Защищает от фишинговых рассылок от имени вашего домена.
1
Оставляете заявку с адресом сайта
2
Подтверждаем, что вы владелец сайта
3
Проводим проверку по 42 пунктам
4
Передаём отчёт с планом исправлений и разбираем его на созвоне
Пример отчёта
Так выглядит отчёт: бесплатная часть открыта сразу, полная — после заказа аудита.
50из 100
Экспресс-отчёт · пример
demo-shop.example
Найдены проблемы: критичных — 1, с рисками — 3.
Бесплатная часть
Заголовки безопасности
КритичноНастроено 1 из 6 ключевых заголовков: нет HSTS, CSP, X-Frame-Options…
Раскрытие информации о сервере
Есть рискиServer: nginx/1.18.0, X-Powered-By: PHP/7.4.3 — раскрыты версии ПО
Платная часть · ещё 31 проверка
Какие риски мы находим
Находим уязвимости до злоумышленников и даём план, как их закрыть.
Взлом сайта
Открытые админки и phpMyAdmin, доступные каталоги .git и файлы .env, устаревшие библиотеки с известными уязвимостями — типичные точки входа для злоумышленников.
Утечка базы клиентов
Бэкапы сайта, дампы базы и конфиги в открытом доступе — это персональные данные клиентов, штрафы по 152-ФЗ и потеря доверия.
Кража аккаунтов и сессий
Cookie без защитных флагов, опасные настройки CORS, формы входа без HTTPS и защиты от CSRF позволяют перехватить сессию пользователя.
Письма от вашего имени
Без SPF, DKIM и DMARC мошенники рассылают фишинг от имени вашего домена, а ваши собственные письма чаще попадают в спам.
«Небезопасно» в браузере
Проблемы с сертификатом и смешанный контент отпугивают посетителей ещё до того, как они увидят ваше предложение.
Подрядчик говорит «всё нормально»
Независимый отчёт показывает реальное состояние сайта и помогает принимать решения.
Стоимость
Фиксированная цена за полный аудит с отчётом и планом исправлений.
Полный аудит сайта
$100
за 1 сайт · фиксированная цена
- Внешняя проверка по 42 пунктам
- Отчёт: проблема, где найдено, уровень риска, как исправить
- Готовые строки конфигурации nginx / Apache
- Резюме из 3–5 главных проблем
- Разбор отчёта на созвоне
Частые вопросы
Чем бесплатная проверка отличается от платной?
Бесплатная проверка смотрит на 5 внешних параметров: HTTPS, сертификат, заголовки безопасности, раскрытие версий ПО и cookie. Полный аудит — это 42 пункта: кроме этих пяти, проверяем открытые служебные файлы и бэкапы, админки и листинг каталогов, CORS, формы, сторонние скрипты, почтовые записи SPF/DKIM/DMARC и другое — с инструкциями по исправлению.
Не сломается ли сайт во время проверки?
Нет. Мы используем неразрушающие методы и не создаём заметной нагрузки на сервер. Сайт продолжает работать в обычном режиме.
Нужен ли доступ к админке или хостингу?
Нет. Проверка проводится снаружи — так, как сайт видит злоумышленник. Достаточно адреса сайта.
Что не покрывает внешняя проверка?
Снаружи не видно бизнес-логику приложения, исходный код и настройки сервера изнутри. Мы честно указываем эти границы в отчёте и подсказываем, какие проверки стоит провести дополнительно.
Можно ли проверить чужой сайт?
Полный аудит мы проводим только с согласия владельца сайта — перед началом работ подтверждаем права на ресурс.
Кто будет исправлять найденные проблемы?
Отчёт написан так, чтобы любой разработчик мог исправить проблемы по шагам. Если своего специалиста нет — поможем и с исправлениями.
Как происходит оплата?
После заявки мы связываемся с вами, подтверждаем права на сайт и выставляем счёт. Оплата счёта означает согласие с условиями публичной оферты. Работаем с физическими и юридическими лицами.
Заказать полный аудит
Оставьте email — напишем в течение рабочего дня и согласуем детали.
✓
Заявка принята
Мы напишем вам на указанный email в течение рабочего дня.