СканРадар
Войти Проверить сайт
Экспресс-скрининг · OWASP Top 10:2025

Одна ссылка —
и видно типичные слабые места сайта

Вставьте адрес сайта. Проверим защиту соединения (HTTPS и сертификат), настройки безопасности, cookie, случайно оставленные в коде ключи, открытые служебные файлы и уязвимости форм. Это экспресс-скрининг типовых проблем — он не заменяет полный аудит безопасности. По каждой находке — объяснение простыми словами и что именно сделать.

Проверить сайт Посмотреть примеры
Проверяем по
OWASP Top 10:2025ASVS 5.0 WSTGCWE Top 25 OWASP Top 10:2025ASVS 5.0 WSTGCWE Top 25
Три шага

От ссылки до плана исправления

01

Вставьте адрес

Одна страница или весь сайт — зависит от тарифа. Ничего устанавливать не нужно.

02

Сканер читает то, что видит браузер

Заголовки ответа, HTTPS, cookie, HTML и JS, открытые служебные файлы. Активные пробы — только после подтверждения домена.

03

Получите отчёт по-русски

Не «CWE-693», а «это позволит украсть сессию посетителя». С оценкой 0–100 и конкретными шагами.

Что вы получаете

Не «ошибка 693», а понятная причина

01

Объяснение на человеческом языке

Каждая находка отвечает на вопрос «что случится, если это не исправить» — простыми словами, без терминов.

02

Приоритет по опасности

Критично → высокий → средний → низкий. Сначала то, что реально может навредить, а не косметика.

03

Ничего не ломаем

Только чтение публичных ответов и безвредные GET-пробы. Ни одной операции записи, удаления или выполнения команд.

Что проверяем

Проверки по актуальным стандартам

A02 · Небезопасная конфигурация
CSP, HSTS, X-Frame-Options, nosniff, Referrer-Policy, CORS, cookie
активно
A04 · Криптография и TLS
Сертификат, версии TLS, слабые шифры, mixed content, утечки ключей
активно
A01 · Контроль доступа
Открытый .git, dotfiles, phpMyAdmin/actuator, Swagger, path traversal, open redirect
активно
A05 · Инъекции
SQLi, XSS, SSTI, CRLF — безвредными маркерами
только с подтверждением домена
A07 · Аутентификация
Session ID в URL, JWT в localStorage, кэш страниц входа
активно
A03 / A08 · Поставки и целостность
Устаревшие версии ПО, SRI, source maps, криптоджекинг, скрытые iframe
активно
DNS и почта домена
SPF, DKIM, DMARC, DNSSEC, CAA, subdomain takeover
активно
A09 / A10 · Логи, ошибки и SSRF
security.txt, раскрытие деталей, SSRF-проба, GraphQL introspection
активно
Полный список проверок →
Что мы не проверяем. Это экспресс-скрининг, а не полный аудит: мы не запускаем разрушающие атаки, не проверяем бэкенд-код, бизнес-логику, уязвимости внутри авторизованной зоны, стойкость к DDoS и социальную инженерию. Отсутствие находок не гарантирует полную безопасность — для гарантий нужен профессиональный пентест.
Тарифы

Одна оплата — одна проверка

Три уровня глубины проверки: чем глубже, тем больше угроз находит сканер. Оплата разовая за каждый скан, без подписки.

Как это работает

Что такое токены и зачем они нужны

Токены — внутренняя валюта бесплатного уровня «Старт». Каждый день начисляется 1 токен, накопить можно до 3, а живёт токен 7 дней. Один токен = один базовый скан: заголовки безопасности, HTTPS и сертификат, cookie, утечки ключей и открытые служебные файлы (одна страница). Если скан завершился ошибкой, токен возвращается автоматически.

Глубокие проверки — «Глубокий» и «Полный» — и полный отчёт с деталями токенами не открываются: их оплачивают разово, без подписки. Токены тратятся только на базовую проверку.

Частые вопросы

Остались вопросы?

Нет. Пассивный аудит только читает ответы, которые сервер и так отдаёт браузеру. Активные пробы — это GET-запросы с безвредными маркерами: никаких DROP, DELETE, записи файлов или выполнения команд. И запускаются они только после того, как вы подтвердите владение доменом.
Мы проверяем только те сайты, которые вы вправе проверять. Для активных проб нужно подтвердить владение доменом — через файл в /.well-known/ или DNS-запись. Без подтверждения работают только пассивные проверки, которые не отличаются от обычного просмотра сайта. Сканирование сайтов госорганов и объектов критической инфраструктуры (187-ФЗ) правилами сервиса запрещено.
Это сводный показатель: 100 — проблем не найдено, 0 — есть критические уязвимости. Каждая находка снижает оценку пропорционально опасности, но повторные находки одного типа дают меньший штраф — иначе десять мелких замечаний обнулили бы хороший сайт.
Нет, мы показываем, что именно исправить и как. Для типовых проблем даём готовый рецепт: какой заголовок добавить, какой флаг выставить. Дальше — задача вашего разработчика или хостера.
Нет. Оценка показывает, что среди типовых проблем, которые умеет искать сканер, ничего не найдено. Это хороший знак, но не гарантия: сервис не проверяет бизнес-логику, уязвимости внутри авторизованной зоны, бэкенд-код и сложные атаки. Для полной картины нужен профессиональный аудит или пентест.
Токены — это способ бесплатно запускать базовую проверку. На уровне «Старт» каждый день начисляется 1 токен, копятся они до 3 и живут 7 дней. Один токен списывается за один базовый скан: одна страница, заголовки, HTTPS, cookie и открытые файлы. Если скан завершился ошибкой, токен возвращается. Глубокие проверки и полный отчёт токенами не открываются — их оплачивают разово в разделе «Тарифы».
Одна оплата — одна проверка выбранной глубины («Базовый», «Глубокий» или «Полный»). Нужна ещё проверка — оплачиваете снова. Подписок и автосписаний нет. История проверок хранится 30 дней, затем удаляется автоматически.
Готовы?

Проверьте сайт на типичные уязвимости

Зарегистрируйтесь, оплатите нужную глубину — и запускайте проверку.

Проверить сайт
Контакты

Что-то пошло не так?

Оплатили, но скан не запустился; сомневаетесь в находке или хотите вернуть деньги — напишите нам. Отвечаем на письма в течение рабочего дня.

Почта admin@gdeishchut.ru
По вопросам оплаты укажите email аккаунта и дату платежа
Проблемы с сайтом приложите адрес проверяемого сайта
Документы Политика конфиденциальности Согласие на обработку ПД