Секреты
Ключи в коде страницы
Ключи платёжных систем, облаков и ИИ-сервисов, случайно оставленные в браузерном коде. С таким ключом посторонний тратит ваши деньги от вашего имени.
Бесплатная проверка
Что видно на вашем сайте
постороннему человеку
Вставьте адрес — за минуту покажем, открыты ли ключи и база данных, работает ли защищённое соединение. Без регистрации, отчёт сразу на экране.
Мы только читаем то, что сайт отдаёт всем: заголовки, код страницы и один запрос к базе. Ничего не ломаем, пароли не подбираем, чужие данные не сохраняем.
Что именно мы смотрим
Всё это видно снаружи, без доступа к вашему коду и без входа в админку.
База
Открытая база данных
Самая частая беда сайтов, собранных с ИИ: база отдаёт заказы и телефоны клиентов любому, кто спросит. Проверяем одним безопасным запросом.
Соединение
HTTPS и сертификат
Работает ли замочек в адресной строке, не истёк ли сертификат, попадает ли посетитель на защищённую версию сайта автоматически.
Настройки
Заголовки и куки
Защита от подмены страницы, встраивания сайта в чужой фрейм и кражи сессии. Настраивается один раз и дальше работает само.
Честно о том, что это за проверка
- Это не полный аудит. Мы смотрим снаружи и находим типовые дыры. Проверка изнутри — с доступом к коду и серверу — находит больше и делается отдельно.
- Мы не ломаем сайт. Никакого подбора паролей и нагрузки: несколько обычных запросов, как у любого посетителя. В логах вы увидите нас под именем 1bayt-scanner.
- Мы не сохраняем ваши данные. Если база оказалась открытой, мы фиксируем сам факт и имя таблицы — не содержимое. Никакие записи клиентов к нам не попадают.
- Чистый результат — не гарантия. Отсутствие находок означает, что снаружи не видно типовых проблем, а не то, что сайт неуязвим.