Как вы выглядитеснаружи?
Веб-заголовки, шифрование, почта и поддомены. Четыре теста без регистрации, только по общедоступным данным.
- 8 проверок
Проверка заголовков безопасности
Оценивает HSTS, CSP и настройки cookie.
A хороший примерF пример с недочётами - 9 проверок
Проверка SSL/TLS
Цепочка сертификатов, протоколы, слабые шифры.
A хороший примерF пример с недочётами - 8 проверок
Проверка безопасности почты
SPF, DKIM и DMARC: можно ли отправить поддельное письмо от вашего имени?
A хороший примерF пример с недочётами - 5 проверок
Обзор внешней поверхности
Ваши поддомены, видимые в открытых записях.
A хороший примерF пример с недочётами
Только смотрит.
Эти инструменты показывают то, что злоумышленник может увидеть, не оставив следов. Не больше.
Делает
- Считывает только общедоступные данные: HTTP-ответ, TLS-рукопожатие, DNS, журналы сертификатов
- Для каждой находки объясняет, почему она важна и как её исправить
- Показывает результат только вам
Не делает
- Сканирование портов, подбор паролей или эксплуатацию уязвимостей
- Подбор поддоменов (brute-force) или запросы, создающие нагрузку
- Сохранение вашего результата или передачу его кому-либо
Предел автоматического тестирования
Инструменты видят конфигурацию. Ошибки бизнес-логики и авторизации, которыми на деле пользуются злоумышленники, находит только человек.
- 01 · сейчас
Автоматический тест
Четыре теста, несколько секунд. Вы здесь.
- 02
Бесплатная мини-оценка
Эксперт проверяет находки и расставляет приоритеты в течение 2 рабочих дней.
- 03
Тест на проникновение
Ошибки бизнес-логики и авторизации, которые не видят автоматические инструменты.
Пусть результаты оценит эксперт
Оставьте свой домен. Наша команда вручную проверит эти четыре теста и не только и в течение 2 рабочих дней расставит приоритеты на одной странице.
- 01Оставьте адрес электронной почты и доменное имя.
- 02В течение двух рабочих дней мы изучим вашу внешнюю поверхность атаки.
- 03Вы получите сводку на одной странице и рекомендуемый первый шаг.
- 14
- Поддомены
- 6
- Внешние сервисы
- B
- Оценка TLS
- 3 / 7
- Заголовки безопасности
Три приоритетных риска
- 1Панель администрирования доступна из интернетаВысокий
- 2Всё ещё поддерживается устаревшая версия TLSСредний
- 3Не задана Content Security PolicyНизкий