Бесплатные инструменты
Бесплатный набор инструментов для проверки зависимостей (OSV), CVE, заголовков безопасности, CSP, JWT и SPF/DKIM/DMARC. Диагностические инструменты также формируют AI-подсказку для исправления. Браузерные инструменты не отправляют ваши данные на сервер сайта (те, что обращаются к внешней открытой базе, указывают на своей странице, что именно отправляется).
Комплексный аудит безопасности сайта
Разместите специальный код и используйте тот же браузер, в котором выполнялась подготовка, для проверки фиксированного набора пунктов на управляемом вами сайте: случайной публикации .env/.git и подобных файлов, TLS, заголовков и аутентификации почты. Справочная оценка не является полным аудитом. Готовится переход на новый способ проверки для непрерывного мониторинга.
- Раскрытие .env/.git
- TLS-сертификат
- CSP и CORS
- Флаги Cookie
- Аутентификация почты
- Сопоставление с KEV
- Общая оценка
- Мониторинг приостановлен
Серверная диагностика
Проверьте свой сайт/домен (для некоторых требуется подтверждение владения)
Проверка прозрачности сайта
Без регистрации проверяет внешние скрипты и адреса отправки форм в HTML главной и подобных страниц. Отдельные пути не запрашиваются. Проверка не подтверждает фактический сетевой обмен и не гарантирует отсутствие отправки данных.
Поиск CVE / KEV
Введите идентификатор CVE, чтобы увидеть CVSS, EPSS (вероятность эксплуатации), KEV (активно эксплуатируется?) и исправления в одном месте — собственная база данных ленты этого сайта + NVD.
Проверка заголовков безопасности
Без регистрации сервер получает публичные заголовки главной и подобных страниц и даёт справочную оценку CSP, HSTS и других настроек. Отдельные пути и URL с параметрами запроса исключены; непроверенные пункты обозначаются отдельно.
Проверка SPF / DKIM / DMARC
Без регистрации проверяет настройки SPF, DKIM и DMARC в публичном DNS. HTTP-запросы к веб-серверу не выполняются; подписи и согласованность с отправителем в реальных письмах не проверяются.
API
Надёжность, утечки / генератор паролей
Справочная оценка надёжности и генерация паролей выполняются в браузере. При необязательной проверке утечек первые пять символов хеша отправляются во внешний API. Отсутствие совпадений не гарантирует безопасность.
Сканер уязвимостей зависимостей
Вставьте package.json или lockfile, чтобы проверить его библиотеки на известные уязвимости (CVE) через OSV.dev — с указанием исправленных версий и запросом для ИИ. Данные не проходят через сервер сайта.
Инструменты только для браузера
Ваши данные никогда не покидают браузер (ничего не отправляется)
Конструктор / проверка CSP
Вставьте Content-Security-Policy, чтобы выявить опасные директивы (unsafe-inline и т. п.) и построить более строгую политику безопасности контента.
Декодер / инспектор JWT
Декодируйте заголовок и полезную нагрузку JWT и проверьте риски, такие как alg:none или истёкший срок действия токена.
Сканер утечки секретов
Вставьте код или конфигурацию, чтобы обнаружить жёстко прописанные API-ключи, токены и приватные ключи.
Калькулятор CVSS и разбор вектора
Вставьте вектор CVSS, чтобы точно по спецификации рассчитать базовую оценку v3.x и понять смысл каждой метрики (для v4.0 — пояснения метрик).