Проверьте безопасность
вашего сайта

Строим карту доступной извне инфраструктуры и находим активы, которые могли остаться вне внутреннего учёта.

• Домены, поддомены и связанные DNS-имена
• A, AAAA, MX, NS, TXT, CNAME и другие DNS-записи
• История сертификатов и Certificate Transparency
• IP-адреса, диапазоны, ASN и сетевые связи
• Открытые TCP-порты и доступные сервисы
• HTTP/HTTPS-сервисы на нестандартных портах
• Технологии, серверы, фреймворки и CDN
• Архивные URL и ранее опубликованные страницы
• Забытые тестовые, stage- и dev-окружения
• Публичные панели управления и служебные интерфейсы
• Проверка возможности захвата заброшенных поддоменов
• Сопоставление активов и устранение дублей

Проверяем типовые ошибки и известные проблемы несколькими движками. Автоматические находки маркируются отдельно до подтверждения.

• Известные CVE и публичные шаблоны уязвимостей
• Ошибки TLS, сертификатов и поддерживаемых протоколов
• CSP, HSTS, CORS и HTTP-заголовки безопасности
• Опасные HTTP-методы и некорректные настройки сервера
• Открытые директории и индексирование файлов
• Резервные копии, конфигурации и служебные файлы
• Публичные `.git`, `.env`, логи и диагностические страницы
• Административные панели и стандартные точки входа
• Признаки SQL Injection и небезопасных параметров
• Признаки XSS, path traversal и open redirect
• SSRF-поверхность и небезопасные обработчики URL
• Ошибки загрузки файлов и раскрытие путей
• Информационные утечки в ответах и сообщениях об ошибках
• Контрольная перепроверка находок разными сканерами

Для углублённого анализа используем спецификацию, тестовые учётные записи или согласованный образец трафика.

• Инвентаризация API endpoint и методов
• Поиск OpenAPI, Swagger и Postman-описаний
• Сопоставление документации с реально доступным API
• Shadow-, zombie- и недокументированные API
• Схемы авторизации, токены и управление сессиями
• Проверка разграничения доступа к объектам
• Чувствительные данные в запросах и ответах
• Избыточная выдача полей и подробные ошибки
• Rate limit и базовые ограничения злоупотреблений
• Внешние callback, webhook и связанные сервисы

Анализируем загружаемый браузером код и артефакты сборки, не ограничиваясь видимыми страницами.

• JavaScript bundles и динамически загружаемые chunks
• API endpoint, маршруты и внутренние hostname
• Source maps и восстановленные исходные файлы
• OpenAPI-фрагменты и схемы данных в коде
• Публичные ключи, токены и потенциальные секреты
• Комментарии, debug-флаги и служебная информация
• Определение фреймворка и сборщика
• Клиентские пути авторизации и административные маршруты
• Сторонние библиотеки и их версии, когда это возможно

Собираем только публично доступные сведения и связываем их с подтверждёнными активами организации.

• Связанные домены, IP, ASN и сертификаты
• Публичные email-адреса и организационные контакты
• Упоминания инфраструктуры в открытых источниках
• Облачные хранилища и публичные ресурсы
• Репозитории и опубликованные фрагменты конфигураций
• Метаданные документов и технические идентификаторы
• Исторические DNS- и WHOIS-связи
• Корреляция сущностей в графе расследования
• Приоритизация подтверждённых связей и устранение шума

Применяем специализированные проверки, если платформа была определена достаточно надёжно.

• Версия CMS и доступные признаки обновлений
• Плагины, темы и публично определяемые компоненты
• Известные уязвимости установленных версий
• Стандартные файлы, страницы и интерфейсы
• Раскрытие пользователей и служебной информации
• Небезопасные настройки и лишние возможности
• Рекомендации по обновлению и сокращению поверхности

Запускаются только для явно указанного scope, в согласованное окно и с ограничением нагрузки.

• Глубокий web-crawl и поиск скрытых путей
• Проверка параметров и форм безопасными payload
• DAST-проверки согласованного приложения
• Контрольные проверки авторизации с тестовыми аккаунтами
• Проверка политики паролей на предоставленных учётных данных
• Повторная проверка отдельных обнаруженных проблем
• Фиксация технических доказательств без разрушительных действий

Объединяем результаты движков в один понятный документ и отделяем факты от автоматических предположений.

• Карта проверенного scope и ограничения аудита
• Краткая управленческая сводка
• Приоритеты по уровню риска и влиянию
• Описание возможных последствий для бизнеса
• Технические доказательства и затронутые активы
• Рекомендации для разработчиков и администраторов
• Отдельный список неподтверждённых автоматических сигналов
• Экспорт результатов и история повторных проверок