Узнайте за 10 минут,
можно ли взломать ваш сайт
Пока вы читаете это, кто-то уже может искать открытые файлы, слабые места и дыры в безопасности вашего сайта. Мы находим их первыми — и даём отчёт с реквизитами, по которому видно, что исправить, чтобы сайт и документы соответствовали требованиям 152-ФЗ.
Что вы получите
Реальные примеры отчётов для каждого тарифа
Отчёт для проверяющих:
152-ФЗ и активные проверки
Пассивный анализ плюс 45 активных проверок: открытые .env и .git, бэкапы, админ-панели, листинги каталогов, GraphQL и CORS. Выводы по 152-ФЗ сверяются с фактами скана, а не только с анкетой.
- Всё из «Экспресс»: 27 пассивных проверок конфигурации
- 45 активных проверок: чувствительные файлы, бэкапы, админки, раскрытие информации
- Раздел «Соответствие 152-ФЗ»: что подтверждено сканом, что по анкете, что сканом не проверяется
- Раздел «Организационные меры»: приказ, локальные акты, модель угроз, уведомление РКН — с оценкой (в примере 69/100)
- Приложение с полным списком проверок — 72 позиции со статусом и деталями
- Правовые последствия: статьи КоАП и блокирующие риски
на соответствие требованиям 152-ФЗ
F-001: Устаревшие протоколы TLS 1.0 / 1.1 Высокий
Сервер принимает TLS 1.0 и 1.1 — шифрование ослаблено (BEAST, POODLE).
F-008: Нет или слабая запись SPF Высокий
Письма от имени домена можно подделать — риск фишинга.
F-002: Не включён HSTS Высокий
Первый заход по http:// можно перехватить (MITM).
⚖️ Раздел 152-ФЗ · сверено со сканом
Политика обработки ПДн найдена (страница /privacy). Зарубежных счётчиков аналитики нет. Технические меры ст. 19 — выполнено 5 из 17 проверок периметра.
📋 Организационные меры (ст. 18.1 152-ФЗ)
Оценка соответствия организационным требованиям: 69/100 — приказ, локальные акты, модель угроз, уведомление РКН и другие документы.
Тарифы
Разовая проверка или регулярный мониторинг — выбирайте под свои задачи
Экспресс
Для тех, кто хочет быстро проверить основы
- Проверим, защищён ли сайт — 27 пассивных проверок
- Найдём проблемы с соединением и заголовками безопасности
- Проверим настройки домена и почты (SPF/DKIM/DMARC)
- Дадим понятные рекомендации, что исправить
Стандарт
Оптимальный выбор для большинства сайтов
- Всё из тарифа «Экспресс»: 27 пассивных проверок
- 45 активных проверок: открытые .env и .git, бэкапы, админ-панели
- Разделы «Соответствие 152-ФЗ» и «Организационные меры» — 10 документов
- Приложение: полный список проверок — 72 позиции
Расширенный
Максимальная проверка перед серьёзными рисками
- Всё из тарифа «Стандарт»: 72 проверки
- Динамический анализ OWASP ZAP (DAST)
- Активные тесты на инъекции и ошибки конфигурации
- Находки ZAP со ссылками на CWE в общем списке и дорожной карте
Оформить заказ
Выберите тариф и получите отчёт уже через 10 минут
Если скан не запустился по техническим причинам — вернём полную стоимость в течение 24 часов. Без вопросов и лишних форм.
Документ SiteGuard на бланке ООО «Бивайт» с реквизитами и датой: что проверено, что нашли, чем это грозит и что исправить. Помогает привести сайт и внутренние документы в соответствие требованиям 152-ФЗ и заранее подготовиться к вопросам регулятора. Не является заключением пентеста или аттестацией ФСТЭК.