Клиенты спрашивают: «наш сайт в безопасности?»Отвечайте под своим брендом.
Массово добавьте домены клиентов и проставьте метки. Noroxi сканирует их и группирует находки по клиентам; отчёт с вашим названием и логотипом вы передаёте в PDF, по ссылке или ежемесячным письмом.
Отчёты под вашим брендом, метки клиентов и ссылки для просмотра есть и на бесплатном плане.
Отчёт, который видит клиент
Живой отчёт, PDF и ссылка для просмотра строятся из одних данных. Агентство и домены в примере вымышлены; формула оценки, план исправлений, трудозатраты и роли — из настоящих правил отчёта.
- Сверху название и логотип агентства, ниже метка клиента и домены.
- Общая оценка — средневзвешенное баллов инструментов; при открытой критической или высокой находке буква не выше C.
- План исправлений сгруппирован по первопричинам: одна задача закрывает несколько находок, у каждой — оценка трудозатрат и ответственная роль.
- Внизу ваши контакты и небольшая строка «Сделано с помощью Noroxi».
- Исполнители, заметки к находкам, сроки и доказательства в версию для клиента не попадают.
Пример отчёта для клиента · агентство и домены вымышлены
Пример Агентство · Отчёт о безопасности
Северная группа
kuzey-yazilim.example · anadolu-lojistik.example
Общая оценка
83/100
Оценка ограничена буквой C, потому что открыты критические или высокие находки; сам балл не изменился.
Приоритетный план исправлений
Настройте аутентификацию почты (SPF, DKIM, DMARC)
Высокая1 часАдминистратор почты
Удалите открытые на сервере конфиденциальные файлы
Высокая30 минХостинг-провайдер
Добавьте недостающие заголовки безопасности
Средняя30 минВеб-разработчик
Пример Агентство · security@example-agency.example
Сделано с помощью Noroxi · noroxi.com
От клиента до отчёта
У каждого шага своя страница в панели; отдельные инструменты и таблицы не нужны.
01
Добавьте списком
Добавьте домены списком или CSV (до 500 строк, необязательная метка клиента). Сначала предпросмотр, затем подтверждение; лимит доменов плана сохраняется.
02
Сканируйте
Запускайте карту безопасности, WP Lens и сканирование портов на странице «Сканирования». Инвентарь обновляется на бесплатном плане раз в неделю, в Pro и Team — каждый день.
03
Ведите находки
Назначайте, принимайте риск или отмечайте ложное срабатывание; добавляйте свои находки вручную, до 5 зашифрованных доказательств на находку, повторная проверка находок инструментов и WP Lens в один клик.
04
Отчёт под брендом
Живой отчёт, полный PDF и одностраничная сводка по домену или клиенту; заметка эксперта, архив и ссылка на 30 дней.
05
Письмо раз в месяц
В Pro и Team 1-го числа каждого месяца до 5 получателям: сводка и полный отчёт в PDF во вложении; отписка в один клик.
Что получает агентство
Отчёты под вашим брендом
Название, логотип (PNG или JPEG, до 300 КБ) и контакты агентства в отчёте, PDF и ссылке; ежемесячное письмо приходит от «<ваше название> via Noroxi». В команде бренд меняет только владелец.
Вид по клиенту
Дайте домену метку клиента; находки, сканирования и отчёты фильтруются и группируются по ней. Все сайты клиента — в одном отчёте.
Заметка эксперта и архив
Добавьте свой комментарий к отчёту (до 4 000 символов); он виден в ссылке и в PDF. Сохраняйте отчёт в архив в его текущем виде (до 500 записей) и делитесь любой версией по ссылке.
Процесс пентеста
Ручные находки, CVSS (только из записи CVE или вашего вектора; без оценок наугад), зашифрованные доказательства (до 1,5 МБ), история действий, массовые действия до 200 находок за раз.
Целевые сроки
Рекомендуемые по важности: критическая 7, высокая 30, средняя 90, низкая 180 дн.; сохраните свои — просроченные находки выделяются в списке.
Команда и трекеры задач
Команда по ссылке-приглашению; план владельца действует для участников. Из находки открывается заполненная форма задачи в GitHub, GitLab, Jira или Linear (токен не хранится).
Тарифы
Все функции для агентств есть на любом плане; платное только ежемесячное письмо с отчётом. Pro и Team увеличивают лимиты доменов, участников и сканирований.
| Тарифы | Бесплатно$0 | Pro$29/мес. | Team$99/мес. |
|---|---|---|---|
| Домены | 1 | 15 | 100 |
| Участники команды | 3 | 10 | 100 |
| Инвентарь | Раз в неделю | Каждый день | Каждый день |
| Сканирований в час | 10 | 60 | 200 |
| Глубокое сканирование (с подтверждением полномочий) | — | Есть | Есть |
| Свой бренд, заметка, архив, ссылка, ручные находки | Есть | Есть | Есть |
| Ежемесячный отчёт для клиента по почте | — | Есть | Есть |
Без автопродления.Все условия тарифов
Вопросы
- Увидит ли клиент имя Noroxi?
- Если вы укажете бренд, отчёт открывается вашим названием и логотипом, а ежемесячное письмо приходит от «<ваше название> via Noroxi». Внизу отчёта и письма остаётся небольшая строка «Сделано с помощью Noroxi».
- Где хранятся данные?
- Находки, отчёты, заметки и доказательства хранятся в вашем аккаунте Noroxi, в общем пространстве команды; пользователи вне команды их не видят. Доказательства хранятся зашифрованными и открываются только участникам команды после входа. Ссылка, PDF и ежемесячное письмо для клиента не содержат исполнителей, заметок к находкам, сроков и доказательств; ссылка действует 30 дней и отзывается в любой момент.
- Какие правила у сканирования портов и глубокого сканирования?
- Лёгкие сканирования доступны на любом плане. Глубокие (полный поиск поддоменов, глубокие проверки файлов WP Lens, проверка сервисов без аутентификации при сканировании портов) работают в Pro и Team. Сканирование портов есть на любом плане (в день: бесплатно 5, Pro 10, Team 50); глубокие сканирования и сканирование портов каждый раз просят подтвердить, что вы вправе сканировать цель, подтверждение записывается. Получить разрешение клиента — ваша задача. Домены за CDN не сканируются по портам; домены госорганов не сканируются ни одним инструментом.
- Свой бренд — платная функция?
- Нет. Бренд, заметка эксперта, архив, PDF, ссылка для просмотра, метки клиентов, массовое добавление, ручные находки, доказательства, повторная проверка и сроки есть на любом плане. Платное только ежемесячное письмо с отчётом.
- Сколько клиентов можно добавить?
- Лимит — число доменов: на бесплатном плане 1, в Pro 15, в Team 100. При массовом добавлении строки сверх лимита отдельно видны в предпросмотре и не добавляются.
Пока нет
- У клиента нет собственного входа; отчёт он получает в PDF, по ссылке или ежемесячным письмом.
- Одна команда на человека; вместо команды на клиента используйте метки клиентов.
- Отчёт не открывается на вашем домене; ссылка для просмотра — на адресе Noroxi.
- Массовое добавление не запускает сканирование; домены попадают в обычное расписание.
Настройте аккаунт агентства
После регистрации откроется настройка из пяти шагов: бренд, клиенты, команда, сроки, ежемесячный отчёт. Любой шаг можно пропустить.