Проверка прозрачности сайта
Инструмент утверждает, что ваш ввод «остаётся в браузере» — так ли это? Укажите URL, чтобы с помощью статического анализа выявить, куда страница могла бы отправлять данные: внешние источники, трекеры и формы. Это подсказки, а не вердикт.
- Отправка
- URL на сервер этого сайта
- Хранение
- Полученная страница и результаты не хранятся (URL может остаться в журналах)
- Внешний API
- Сервер запрашивает целевой URL (до 4 запросов)
- Цель
- Только ваши сайты (владение не проверяется); внутренние адреса блокируются
Подробнее
- Введённый URL отправляется на сервер этого сайта, который получает страницу и анализирует её статически: до 4 запросов с учётом перенаправлений, только тот же хост (с www или без), 8 секунд и 2 МБ на ответ. Встроенные ресурсы не загружаются и не выполняются.
- Полученная страница и результаты не хранятся. URL может остаться в истории браузера и журналах доступа, поэтому не вводите URL с секретами.
- Используйте для сайтов, которыми вы владеете или управляете. Владение не проверяется. Подключения к внутренним и частным адресам блокируются.
- Сам показ страницы записывается в журнал доступа (IP-адрес, время, user agent и т. п.). На страницах инструментов не загружаются реклама и аналитика. Политика конфиденциальности
Результаты
https://itdef.net/ja
Статический анализ может показать, что страница МОГЛА БЫ отправить данные наружу, но не может доказать, что она этого не делает (обфускация, отправка по клику и т. п. пропускаются). Единственная надёжная проверка — вкладка DevTools → Network в вашем браузере, пока вы реально пользуетесь инструментом.
- Неизвестные сторонние скрипты (могут читать ввод)
- 1
- Формы, отправляющие наружу
- 0
- https://pagead2.googlesyndication.com
- Google AdSense
- Google Tag Manager
- https://pagead2.googlesyndication.com
- https://www.googletagmanager.com
«Теги аналитики/рекламы» и «источники внешних ресурсов» в основном предназначены для отслеживания — это отдельная ось от того, отправляется ли наружу ВАШ ввод (их используют большинство сайтов).
⚠️ Статический анализ может показать, что страница МОГЛА БЫ отправить данные наружу, но не может доказать, что она этого не делает (обфускация, отправка по клику и т. п. пропускаются). Единственная надёжная проверка — вкладка DevTools → Network в вашем браузере, пока вы реально пользуетесь инструментом.
Как проверить наверняка (DevTools)
- 1Откройте страницу, затем откройте DevTools клавишей F12 (или правый клик → Инспектировать).
- 2Откройте вкладку «Network» и убедитесь, что идёт запись.
- 3Реально воспользуйтесь инструментом и следите, уходят ли новые запросы (Fetch/XHR/WS) на внешние домены.
- 4Если внешних отправок нет, страница работает в браузере для этого действия.
Как пользоваться
- 1
Вставьте URL инструмента, который заявляет, что работает только в браузере.
- 2
Он статически анализирует внешние адресаты, трекеры, внешние формы и код отправки на этой странице.
- 3
Результаты — это подсказки. Окончательную проверку сделайте во вкладке Network в DevTools (ниже).
Почему это важно
Частые вопросы
QОзначает ли «ноль внешних адресатов», что это безопасно?
Нет. Статический анализ пропускает обфусцированные, динамические или отправки по клику. Ноль означает «статически не найдено», а не доказательство. Надёжная проверка — вкладка Network в DevTools.
QПочему это нельзя сделать только в браузере (без сервера)?
Браузерный CORS не даёт странице наблюдать запросы другого источника во время выполнения, поэтому целевой URL загружается и анализируется на стороне сервера (отправляется только URL).
QМожно ли проверять чужой сайт?
Инструмент загружает целевую страницу (до 4 запросов с перенаправлениями в пределах того же хоста) и анализирует её статически — без активного сканирования или атак (тот же объём, что и при обычном открытии в браузере). Внутренние/приватные адреса заблокированы.