Аудит безопасности сайта: пассивные проверки (DNS, HTTPS, TLS, заголовки, политики)
и безопасные активные проверки (экспонированные файлы, админки, листинги). Опросник по 152-ФЗ.
1 · Цель проверки и разрешение
Без https:// и путей. Например: example.com
2 · Опросник по сайту и ПДн
Организационные меры (152-ФЗ)
Проверяются обязательные документы и процедуры оператора ПДн по ст. 18.1 152-ФЗ и Приказу
ФСТЭК № 21. Отвечайте по факту — вариант «Не знаю» учитывается как неподтверждённое.
3 · Тариф проверки
⚠️ Активные проверки отправят несколько десятков HTTP-запросов к вашему сайту.
Убедитесь, что вы владелец или имеете письменное разрешение. Под WAF возможны ложные срабатывания.
🔬 Тариф «Расширенный» запускает DAST-сканирование (OWASP ZAP) — активное тестирование с отправкой
SQLi/XSS-пейлоадов. Только при наличии письменного согласия владельца домена. Длится 5–25 минут.
Отметьте согласия и введите домен.
Сканирование…
—/100
🔬 OWASP ZAP-сканирование
Инициализация…Длится 5–25 минут
🔬 Динамический анализ (OWASP ZAP)
—/100
Что это. OWASP ZAP — динамический анализатор (DAST), проверяет приложение на реальные уязвимости: SQLi, XSS, CSRF, небезопасные конфигурации. Показывает то, что не увидеть снаружи. Ограничения: автоматическое тестирование; возможны ложные срабатывания; критичные находки нуждаются в ручной верификации.
Ограничения. Сервис выполняет гигиенические проверки и не заменяет пентест.
Юридические выводы по 152-ФЗ носят справочный характер и не являются консультацией.
Активные проверки — только read-only, без эксплуатации.