Что проверяет инструмент
- Действительность SSL-сертификата и оставшийся срок
- Редирект с HTTP на HTTPS
- Поддержка TLS 1.3 и устаревших версий TLS
- HSTS, CSP, X-Frame-Options и X-Content-Type-Options
- Политики SPF и DMARC
- DNSSEC и CAA
- Сервер, CDN и программные технологии
Как пользоваться
- 01
Введите домен (example.ru).
- 02
Нажмите «Сканировать»; проверки идут параллельно и обычно занимают несколько секунд.
- 03
Начните с непройденных проверок под оценкой — в каждой строке объяснено, почему это важно.
Технические подробности
Как считается оценка
Наибольший вес у шифрования (сертификат, редирект, версии TLS), затем заголовки безопасности, аутентификация почты и DNS. Оценка измеряет проверяемые снаружи меры, а не уязвимости внутри приложения.
Пассивно и безопасно
Сканер читает только публичную информацию: ответ главной страницы, TLS-рукопожатие и DNS-записи. Никаких попыток входа, эксплойтов или большого числа запросов.
Границы оценки
Высокая оценка — хорошее начало, но не замена тестированию на проникновение. Ошибки аутентификации, логики и риски внутренней сети выявляются только экспертным тестом.
Частые вопросы
100 баллов — значит, сайт защищён?
Это значит, что видимая снаружи базовая конфигурация в порядке. Уязвимости приложения, слабые пароли или ошибки авторизации в этом сканировании не видны — для них нужен пентест веб-приложения.
Что я увижу для сайта за Cloudflare?
Сертификат и заголовки приходят с периметра Cloudflare — именно это получают посетители. Отдельно проверьте, доступен ли ваш исходный сервер напрямую.
Можно ли сканировать чужой домен?
Инструмент читает только публичную информацию, доступную всем. Тем не менее более глубокие тесты проводите только на системах, на которые у вас есть право.
Можно получить подробный отчёт?
Да. По ссылке на экране результатов запросите профессиональный анализ безопасности — наша команда вручную оценит вашу внешнюю поверхность атаки.