Инструмент находится в пилоте. Он предназначен для ограниченной проверки собственного домена после подтверждения владения — без активных атак и изменения сайта.
Посмотреть составСначала задача и смета. Затем — согласованный этап работы.
Задача и подход
Статус: пилот. Публичный запуск недоступен. Инструмент предназначен для ограниченной проверки собственного домена после подтверждения владения. На этой странице можно узнать планируемый охват и обсудить участие; работающего публичного сканирования здесь пока нет.
01 / Охват
Планируемый формат: ограниченный отчёт с наблюдениями, рекомендациями и явно обозначенным охватом.
В охват включены HTTPS, сертификат, применимые HTTP-заголовки и атрибуты cookie в наблюдаемом ответе. Это ограниченный снимок выбранного адреса. Он не показывает все страницы, пользовательские роли и внутренние операции. Наблюдение должно сопровождаться временем и адресом проверки, чтобы следующий специалист понимал, откуда взят вывод и в каких условиях его нужно воспроизвести.
Проверка рассчитана на домен, которым вы управляете и для которого согласован разрешённый объём. Подтверждение требуется до запуска, а не после получения результата. Внутренние адреса и произвольные внешние перенаправления не являются целями пилота. Конкретный способ подтверждения и условия участия уточняются отдельно; кнопка немедленной проверки чужого сайта не предлагается.
Планируемый отчёт содержит наблюдения, рекомендации и список ограничений. Неуспешное получение данных должно отличаться от отсутствия замечаний. Отдельный заголовок оценивается с учётом применимости, а не по принципу «нет — значит взлом». Даже корректный доступный ответ не позволяет объявить безопасным всё приложение: для внутренних областей нужен самостоятельный разбор и подтверждённые материалы.
Границы результата
Внешний ответ, внутренние данные и отдельные виды работ имеют разный охват.
Результат для команды
Учебный пример оформления. Здесь нет измерений вашего сайта, оценок защиты или подтверждённых уязвимостей.
Учебный результат относится к одному публичному HTTP-ответу.
04 / Короткий бриф
Оставьте адрес сайта и задачу. Подготовим предложение по составу проверки; цена и доступ согласуются отдельно.
Публичный запуск пока недоступен. Можно обсудить участие в пилоте; включение домена и разрешённый объём проверки согласуются отдельно.
Заявка сохраняется только после подтверждения сервера. Автоматическое сканирование, доступ к сайту и платные работы не запускаются. Состав, стоимость и разрешённые действия согласуем отдельно.
Предмет пилота — доступные настройки соединения и ответа: HTTPS, сертификат, применимые заголовки и атрибуты cookie. По ним можно подготовить ограниченные наблюдения и рекомендации для конкретного адреса. Это не обследование всей кодовой базы или личных кабинетов. Итоговый формат должен показывать охват и время измерения, чтобы пользователь видел основания вывода и не переносил частный результат на непроверенные области.
Пилот не выполняет активные атаки, не меняет сайт и не обещает обнаружение всего вредоносного кода. Он не заменяет ручную проверку смешанного контента, авторизации и процессов доступа. Ошибка получения ответа не означает автоматически найденную уязвимость. Эти ограничения сохраняются и при отсутствии замечаний: один корректный ответ не доказывает безопасность остальных страниц, интеграций и функций, которые не входили в выбранный охват.
Административный пароль CMS не требуется для наблюдения публичного ответа. Но автоматическая проверка допускается только после подтверждения владения доменом и согласования адресов. Возможность подтвердить домен не означает передачу полного доступа к сайту. Пароли, клиентские данные и секреты в первичном обращении не нужны; конкретные условия участия и способ подтверждения определяются отдельно до разрешённого запуска в пилоте SEOскопа.
Подтверждение должно установить, что заявитель управляет согласованным доменом. Конкретный поддерживаемый способ и порядок действий уточняются при допуске к пилоту; на этой странице не заявляется уже работающий самостоятельный процесс подключения. Нельзя использовать чужой адрес как замену разрешению владельца. До проверки фиксируются домен и охват, а доступ к внутренним сетям или произвольным внешним перенаправлениям не становится частью задания автоматически.
Публичный тариф пилота на этой странице не установлен. Можно обсудить задачу и условия участия, но нельзя оплатить обещанный немедленный запуск по универсальной цене. Если требуется экспертный разбор, его состав, результат и стоимость согласуются отдельно. Готовность такого этапа не подтверждает готовность автоматического продукта; коммерческие условия и допуск домена определяются до начала соответствующей работы, а не после отправки адреса.
Нет, автоматические изменения сайта в охват пилота не включены. Планируемый результат — ограниченный отчёт, по которому можно обсудить дальнейшие действия с ответственным специалистом. Внедрение и повторная проверка требуют отдельного задания. Само участие в пилоте не включает лечение сайта, защиту от DDoS или постоянное реагирование; возможность дополнительных работ сначала оценивается по фактической задаче и доступным материалам конкретного проекта.
Кнопка: Обсудить участие в пилоте. Другие форматы — в разделе безопасности; объяснение охвата — в чек-листе владельца.
Разобраться перед заказом