Аудит безопасности сайта

Наличие HTTPS и срок SSL-сертификата, защитные заголовки (HSTS, CSP, X-Frame-Options), утечки версий сервера и движка, открытые чувствительные файлы (.git, .env, бэкапы), флаги cookie, смешанный контент и формы без CSRF-защиты. По итогам ставится оценка 0-100.

Да. Инструмент делает только пассивную проверку: читает публичный ответ сайта и заголовки, не проводит атак и не пытается получить несанкционированный доступ. Это законная разведка, которую делает любой браузер.

В бесплатной версии показываем часть найденных уязвимостей и общую оценку. Полный отчёт с описанием каждой проблемы и планом устранения присылаем по заявке — оставьте контакт.

Да, проверка пассивная и работает по любому публичному URL. Вы увидите уровень защиты сайта снаружи, как его видит потенциальный злоумышленник.