Вход для клиентовЛичный кабинетПолучить бесплатную консультацию

Аудит безопасности сайта

Аудит безопасности сайта без пентеста

Сайты обычно теряют не из-за сложной атаки, а из-за плагина, который не обновляли два года, или забытого файла резервной копии.

Эта услуга — именно такой взгляд: ваш сайт изучается так, как его видит обычный посетитель, а находки выстраиваются от важных к менее важным.

Прежде всего — границы работы

Эта проверка выполняется снаружи и не трогает ваш сайт: сертификат, настройки безопасности, публично доступные файлы, устаревшие плагины и страница входа. Это не тест на проникновение.

Объём работ

Что входит в эту услугу

Каждый пункт — самостоятельная задача, которую выбирают и оценивают отдельно, а не пакет, который приходится брать целиком.

Сертификат и шифрование сайта

Сертификат безопасности сайта, срок его действия и то, все ли страницы открываются по HTTPS.

Настройки безопасности сервера

Заголовки безопасности — настройки, которые сервер отдаёт браузеру: какие есть, каких нет, какие бесполезны.

Публично доступные файлы

Забытые резервные копии, файлы конфигурации и админ-страницы, которые не должны открываться снаружи.

Необновлённые плагины

Версии CMS, темы и плагинов сравниваются с последними опубликованными релизами.

Известные уязвимости

Перечисляются зарегистрированные бреши для этих версий; это сопоставление версий, а не доказательство взлома.

Страница входа на сайт

Где открыта страница входа, есть ли ограничение попыток и не выдаёт ли что-то сообщение об ошибке.

Результаты

Что меняется после запуска

Вместо процентов мы описали механизм. Гарантируем мы прозрачность работы и её стоимости.

Приоритеты, а не список

Находки упорядочены от важных к менее важным, поэтому понятно, что исправлять первым.

Воспроизводимо

У каждой находки есть шаги воспроизведения, поэтому ваша техническая команда сама увидит и подтвердит её.

Без операционного риска

Поскольку сайт не затрагивается, проверку можно выполнять и на работающем сайте.

История

Повторный запуск после исправлений показывает разницу и подтверждает прогресс.

Из панели

Как запускается сервис

Каждый этап даёт проверяемый результат до перехода к следующему, и ничего не выполняется без вашего подтверждения.

  1. 01

    Подтверждение прав на домен

    DNS-записью или файлом вы подтверждаете, что домен ваш. Без этого работа не начинается.

  2. 02

    Проверка снаружи

    Сайт читается так, как его читает обычный посетитель; никаких попыток входа не делается.

  3. 03

    Просмотр находок

    До того как отчёт будет закрыт, вы видите находки, а всё сделанное намеренно отмечается.

  4. 04

    Оценка стоимости

    Если вы захотите и устранение, вы увидите его оценку. Отчёт и устранение — две отдельные задачи.

  5. 05

    Отчёт и списание с кошелька

    Ранжированный отчёт с инструкциями по устранению передаётся вам, а стоимость списывается с кошелька.

Условие запуска

Права на домен — до любого запуска

Проверять сайт, который вам не принадлежит, — юридическая ответственность; обойти эту дверь нельзя.

DNS TXT-запись

Уникальная запись в DNS домена — когда у вас есть доступ к панели DNS.

Файл в корне сайта

Файл с определённым именем на сайте — когда есть доступ к файлам, но не к DNS.

Повторная проверка при запуске

Права проверяются заново в момент запуска, потому что домен мог сменить владельца.

Стоимость

Отчёт — одна задача, устранение — другая

Тот же кошелёк: вы пополняете его заранее, и стоимость каждой задачи списывается после вашего подтверждения.

Аудит, за каждый домен

Стоимость самой проверки и отчёта; каждый домен учитывается отдельно.

Устранение — отдельно и по желанию

Покупка отчёта не обязывает вас покупать устранение.

Повторный запуск

Повторная проверка после устранения оценивается отдельно, и разница между двумя запусками видна.

Технологии

Стандарты и технологии

Неизменными остаются открытые стандарты — то, что сможет продолжить любой другой разработчик.

  • TLS 1.2 / 1.3
  • HSTS
  • Content-Security-Policy
  • Referrer-Policy
  • CVE / NVD
  • DNS TXT
  • WordPress
  • robots.txt

Где применяется

Каким отраслям подходит

Вопросы

Самые частые вопросы и прямые ответы

Когда выполняется на вашем собственном активе и с вашего разрешения — да. Именно поэтому подтверждение прав на домен является условием запуска.

Нет. Объём запросов — на уровне визита обычного пользователя; ни одна форма не отправляется и никакие данные не записываются.

Запустить не получится. Если вы работаете на клиента, запись для подтверждения должен разместить сам владелец или завести аккаунт.

Отчёт — базовая часть. Устранение — отдельная задача, которая выбирается и оценивается отдельно.

Пентест действительно пытается проникнуть внутрь и требует отдельного договора и графика. Эта услуга лишь фиксирует то, что видно снаружи.

Только вы. Отчёт остаётся в вашем аккаунте и не публикуется; его содержание — карта слабых мест вашего сайта.

Другие цифровые сервисы

Другие услуги LIDTAK

ИИ от LIDTAK

Ассистент для повседневной работы: пишете или говорите — и сразу получаете ответ, от текстов и писем до ответов клиентам.

Умное автоматическое SEO

Более сорока параметров SEO, скорости и безопасности — и каждую проблему вы устраняете одним подтверждением.

ИИ для бизнеса

ИИ-агенты и чат-боты, создание контента и анализ данных — с собственным API и выделенными серверами.

Автоматизация бизнеса

Чат-бот, онлайн-запись, автоматические SMS и программа лояльности — для кафе, клиник, салонов и магазинов.

Автоматизация кафе и ресторанов

Гость заказывает по QR, уведомление о готовности приходит на его телефон, а персонал видит живую картину заказов.

Разработка сайтов и плагинов

Сайты под заказ и плагины WordPress: быстрые на телефоне, готовые к SEO и связанные с чат-ботом и магазином.

Вопрос по услуге «Аудит безопасности сайта»?

Начните прямо в панели или сначала поговорите с человеком — как вам удобнее.