Проверка cookie и согласия
Смотрит на сайт глазами посетителя, который ещё не дал согласия: загружаются ли трекеры (Google Analytics, Meta Pixel, Hotjar, Яндекс Метрика, TikTok) до согласия, ставит ли сервер отслеживающие cookie до согласия, есть ли инструмент согласия и ссылка на политику cookie. По руководству KVKK о cookie и GDPR для необязательных cookie нужно явное согласие. Подтверждение владения не требуется, один запрос.
Другие тесты
Проверка заголовков безопасности
Оценивает HSTS, глубину CSP, CORS, SRI, смешанное содержимое и настройки cookie.
Проверка SSL/TLS
Цепочка сертификатов, протоколы, слабые шифры.
Проверка безопасности почты
SPF, DKIM и DMARC: можно ли отправить поддельное письмо от вашего имени?
Разведка поверхности атаки
Пассивный OSINT: поддомены, висячие записи, технологический стек, DNS и ASN; то, что видит атакующий на этапе разведки.
Сканер поддоменов
Все поддомены вашего домена: разрешение, первое появление, висячие записи и признаки захвата.
Проверка безопасности DNS и домена
DNSSEC, CAA, серверы имён и регистрация домена: блокировка, срок.