Инструмент
Проверка безопасности сайта
Введите адрес — покажем, какие базовые защиты браузера сайт включил, а какие нет: заголовки безопасности, HTTPS, флаги cookie, смешанный контент, раскрытие версии ПО. Проверка пассивная: читаем только то, что сайт сам отдаёт каждому посетителю.
Чего эта проверка не делает
- Не ищет уязвимости и не взламывает сайт. Читает только то, что сервер отдаёт каждому браузеру: заголовки ответа, флаги cookie, код страницы.
- Не гарантирует, что сайт не заражён. Вредоносный код на сервере пассивно виден не всегда. Заражение показывают Google Safe Browsing и Яндекс Вебмастер — проверьте там же.
- Не проверяет внутренние разделы и личные кабинеты — только публичную страницу по адресу.
Полная проверка и устранение
Если нашли проблему — поможем закрыть: настроим заголовки безопасности, HTTPS и cookie, разберём, откуда на сайте чужие скрипты. Опишите задачу — скажем, что и за сколько.
Обсудить задачуКак у других
Мы проверили, какие защиты включают сайты малого бизнеса. Большинство не ставит даже тех, что включаются одной строкой.
Читать исследование →Что и зачем проверяем
- HTTPS и HSTS
- HTTPS шифрует соединение. Заголовок HSTS велит браузеру ходить только по HTTPS, чтобы нельзя было подсунуть незащищённую версию.
- CSP
- Политика безопасности содержимого: список источников, откуда странице можно грузить скрипты. Главная защита от вставки чужого кода (XSS). Её чаще всего и не хватает.
- X-Frame-Options
- Запрещает вставлять ваш сайт в чужой iframe — защита от обмана, когда поверх вашей страницы рисуют чужую.
- X-Content-Type-Options
- Браузер не угадывает тип файла, а берёт заявленный — чтобы загруженную картинку нельзя было подсунуть как скрипт.
- Флаги cookie
- Secure и HttpOnly: cookie не уходит по незащищённому соединению и недоступна чужому скрипту. Важно для cookie входа.
- Смешанный контент
- HTTP-файлы на HTTPS-странице: браузер их режет или ругается, часть сайта перестаёт работать.
- Версия ПО
- Если сервер в заголовках показывает точную версию CMS или движка, тому, кто ищет известные дыры, не нужно её угадывать.