Сначала определим, что нужно проверить: публичные настройки, CMS или внутренние процессы. Затем согласуем состав работы и результат, который можно передать разработчику.
Посмотреть составСначала задача и смета. Затем — согласованный этап работы.
Задача и подход
Проверка безопасности полезна, когда понятно, какое решение нужно принять по её результатам. Выбрать обновление, пересмотреть доступы, разобраться с предупреждением браузера или составить задания разработчику — для этих задач нужен разный охват. В SEOскоп сначала обсуждаем устройство сайта и вашу цель, затем согласуем формат разбора и состав результата.
По вашей задаче
Экспертная услуга и автоматический продукт решают разные задачи. Статус каждого формата указан в карточке.
Разберём согласованные области защиты и подготовим задачи, с которыми сможет работать ваша команда. До начала проверки зафиксируем доступы, исключения и критерии приёмки.
CMS / WordPressВ WordPress риск зависит не только от версии ядра. Важно понимать, какие расширения установлены, кто может менять сайт и как восстановить его после ошибки.
CMS / 1С-БитриксТиповое ядро, доработки и обмен с внешними системами требуют разных проверок. Разделим их в задании, чтобы оценка охватывала именно ваш проект.
Соединение и довериеПредупреждение браузера может остановить посетителя до знакомства с услугой. Разберём наблюдаемую проблему и отделим настройки соединения от безопасности приложения.
Пилот · публичный запуск закрытИнструмент находится в пилоте. Он предназначен для ограниченной проверки собственного домена после подтверждения владения — без активных атак и изменения сайта.
План развития · ещё не работаетРаздел готовится к запуску. Предлагаем сценарий, в котором видно не только изменение, но и его источник, время последней проверки и действие для ответственного.
01 / Охват
Карта задачи: что проверяем, какие данные нужны и какой результат получит команда.
Если вопрос касается соединения и публичных настроек, начните с описания конкретного адреса и ошибки. Для HTTPS можно отдельно разобрать сертификат и условия появления предупреждения. Автоматическая внешняя проверка SEOскопа пока находится в пилоте: её планируемый охват ограничен доступным ответом сайта. Такой снимок помогает поставить следующий вопрос, но не заменяет анализ кода, прав пользователей и внутренних интеграций.
Когда нужно понять, как связаны CMS, роли, обновления и внешние сервисы, полезен согласованный экспертный аудит. До начала определяем проверяемые области, доступные материалы и исключения. По результатам готовим подтверждённые замечания и задания команде. Для большого проекта начинаем с инвентаризации и выборки: число страниц само по себе не показывает сложность приложения или объём проверки.
Разовая проверка описывает состояние в конкретный момент. Для дальнейшего наблюдения нужны история измерений, ответственный за событие и порядок повторной проверки. Мониторинг SEOскопа готовится к запуску: интервалы, каналы и стоимость ещё не определены. Сейчас можно обсудить нужный сценарий, но подключение работающего мониторинга и круглосуточное реагирование на этой странице не предлагаются.
Границы результата
Внешний ответ, внутренние данные и отдельные виды работ имеют разный охват.
Результат для команды
Учебный пример оформления. Здесь нет измерений вашего сайта, оценок защиты или подтверждённых уязвимостей.
Внешнее наблюдение относится к конкретному адресу и моменту проверки.
Составим карту задачи: какие домены и функции важны, что можно проверить снаружи, какие сведения потребуются внутри. В согласованном объёме укажем результат и критерии приёмки. Это позволяет сравнить предложение с потребностями сайта до оплаты, а после работы — проверить, выполнены ли договорённости.
Внешний пилот, экспертный аудит и внедрение исправлений — отдельные этапы. Для WordPress и 1С-Битрикс состав проверки зависит от компонентов и доработок. Если обнаружены признаки взлома, сначала уточняем ситуацию и необходимые действия со специалистом; обычная внешняя проверка не является лечением сайта.
Пришлите домен, CMS, описание проблемы и контактный email. Можно указать важные функции: заявки, личный кабинет, оформление заказа, обмен с CRM. Пароли, ключи, резервные копии и базы клиентов через публичную форму не передавайте. Способ доступа и безопасной передачи материалов согласуем после уточнения задачи.
04 / Короткий бриф
Оставьте адрес сайта и задачу. Подготовим предложение по составу проверки; цена и доступ согласуются отдельно.
Для первого обсуждения достаточно адреса сайта, описания задачи и контактного email. Пароли и резервные копии через публичную форму не передавайте.
Заявка сохраняется только после подтверждения сервера. Автоматическое сканирование, доступ к сайту и платные работы не запускаются. Состав, стоимость и разрешённые действия согласуем отдельно.
Состав определяется выбранным форматом и согласованным заданием. Для внешнего разбора это наблюдаемые настройки соединения и ответа; для экспертного аудита — дополнительно доступные сведения о CMS, ролях и процессах. В задании перечисляем проверяемые области, материалы и результат. Области, до которых не было доступа или которые не вошли в объём, остаются явно обозначенными, а не считаются автоматически проверенными.
Ограниченный разбор не включает автоматически активные атаки, тестирование под нагрузкой, анализ всего кода, восстановление после заражения или установку WAF. Это самостоятельные задачи со своими требованиями к исполнителю и разрешениям. Также нельзя по одному корректному ответу сайта подтвердить безопасность всех страниц и интеграций. Если нужен расширенный объём, его обсуждаем отдельно до начала работы и оценки стоимости.
Для первого разговора нужны только адрес и описание задачи. При расширении охвата согласуем необходимые материалы или отдельные учётные записи с ограниченным сроком действия. Права зависят от задачи: доступ редактора не равен доступу к серверу или исходному коду. Основные аккаунты остаются под вашим контролем; секреты не нужно включать в первичное обращение или отправлять через публичную форму сайта.
Да, снаружи можно обсуждать наблюдаемые ошибки и доступные публичные настройки. Но выводы будут относиться именно к этому охвату: состав ролей, внутренние обмены и пригодность резервных копий так не подтверждаются. Для участия в автоматическом пилоте дополнительно потребуется подтверждение владения доменом. Способ подтверждения и разрешённые адреса согласуются отдельно; запуск для произвольного чужого сайта не предлагается.
После уточнения задачи учитываем домены, типы страниц, интеграции, уровень доступа и объём материалов для анализа. Для большого сайта сначала может понадобиться отдельная инвентаризация или диагностика с собственным результатом. Сумму, сроки и критерии готовности фиксируем до оплачиваемого этапа. На этой странице нет универсального тарифа: одинаковое число URL может скрывать совершенно разную сложность проектов и процессов.
По умолчанию результат аудита — выводы и задания, а не изменения в рабочем сайте. Внедрение оценивается отдельно с учётом CMS, рисков и тестового окружения. После него согласуется повторная проверка конкретных замечаний. Если исправления выполняет ваша команда, ей можно передать подготовленные задания и критерии приёмки. Закрытая задача без подтверждения результата не означает, что первоначальная проблема устранена.
Разобраться перед заказом