Бесплатный аудит безопасности
Временный VPS проверяет ваш домен и удаляется. PDF-отчёт приходит на почту.
Категории проверок.
- › Заголовки безопасности: CSP, HSTS, X-Frame-Options, Referrer-Policy
- › TLS/SSL: версии протоколов, срок сертификата
- › Почтовая защита: SPF, DKIM, DMARC
- › Поддомены: перечисление через amass
- › DNS и CDN: виден ли реальный IP сервера
В платный Deep Scan ($129) входят: открытые порты (nmap, 12 портов), шаблоны Nuclei (CVE, открытые панели, мисконфигурации), скрытые файлы (.env, бэкапы, git). Активная проверка SQL-инъекций и XSS запланирована и пока недоступна.
Что в отчёте.
Резюме
Разбивка по критичности, критические уязвимости первыми.
Детали по каждой находке
Доказательство, критичность, шаги по исправлению.
Чеклист исправлений
Упорядочен по критичности. Готовые конфигурационные сниппеты там, где применимо.
Четыре шага.
Отправьте домен
Укажите домен, email и что беспокоит. 2 минуты.
Сканер запускается
Временный VPS разворачивается в облаке, сканирует домен, отправляет результаты на backend.
Сканер удаляется
Сразу после сканирования VPS удаляется через API провайдера. Инфраструктура не остаётся.
PDF в почту
Отчёт с находками, оценками и шагами по исправлению приходит на почту: до 15 минут после подтверждения домена.
Цель, которую не найти.
Защита в темноте. Без карты. Без следа.