Безопасность: паспорт сайта и проверка адреса
Паспорт безопасности каждого вашего сайта и проверка любого адреса: что видно снаружи, чего не хватает и что с этим делать.
Раздел «Безопасность» в главном меню кабинета показывает паспорт безопасности каждого вашего сайта и позволяет проверить любой адрес: свой прежний сайт, сайт конкурента, сайт клиента. Проверка пассивная: платформа читает то, что и так открыто любому посетителю, и ничего не меняет.
Паспорт это оценка от A до F и список находок с объяснением, что исправить. Оценка считается по правилам, без ИИ: два прохода по одним фактам дают один результат, а «не проверяли» на оценку не влияет.
Как проверить адрес
- Откройте «Безопасность» и в блоке «Проверить сайт по адресу» введите адрес, например example.ru. Нажмите «Проверить» или Enter.
- Подождите: обычно проверка занимает до минуты, на экране написано «Проверяю …».
- Прочитайте паспорт: кольцо с оценкой, дата проверки, разделы и блок «Что исправить». Кнопка «Скачать PDF» отдаёт тот же паспорт файлом, его удобно отправить подрядчику.
- Чтобы проверить снова, нажмите «Обновить» в строке адреса в блоке «Мои проверки».
Что вы увидите
Блок «Ваши сайты»: таблица с колонками «Сайт», «Оценка», «Проверено», «Главная находка». Бейдж вроде «A · 92» это оценка и балл, серое «не проверяли» значит, что паспорта у сайта ещё нет, «замечаний нет» означает, что проверка была и находок нет. Имя сайта ведёт в его раздел «Паспорт безопасности» в редакторе.
Блок «Мои проверки»: одна строка на адрес, в ней оценка, разница с прошлой проверкой («+5 к прошлой» зелёным, «-3 к прошлой» красным), число проверок и дата последней. Кнопки «Обновить», «Что изменилось» (сравнение двух последних) и «Версии (N)» со списком всех проверок адреса.
В списке версий у каждой проверки дата, оценка, тип «обычная» или «глубокая» и галочка «Выбрать для сравнения»: отметьте две любые и нажмите «Сравнить выбранные».
Оценки: A «Отлично» (от 90 баллов), B «Хорошо» (от 75), C «Есть что исправить» (от 60), D «Плохо» (от 40), F «Опасно» (ниже 40). Критичная находка опускает оценку до F, находка высокой важности не даёт подняться выше C, сколько бы баллов ни набралось.
Разделы паспорта: «Домен и DNS», «Сертификат и TLS», «Заголовки ответа», «Куки», «Технологии и версии», «Внешние источники», «Открытые служебные адреса», «Формы и персональные данные», «Почта домена», «Живая загрузка страницы», «Скорость и вес». У своих сайтов есть ещё «Доступ и наблюдение», он на оценку не влияет. У каждой проверки внутри раздела статус: «в порядке», «стоит поправить», «проблема», «не проверяли» или «сведение».
Чем отличается от паспорта в редакторе
В редакторе сайта (меню «Проверки» → «Паспорт безопасности») тот же паспорт одного своего сайта, но с кнопками «Проверить сейчас», «Глубокая проверка», «Что изменилось с прошлой проверки» и «Так сайт увидел браузер». Глубокая проверка есть только там: она открывает сайт настоящим браузером и смотрит живую загрузку. В кабинете проверка только пассивная, зато по любому адресу.
Что важно знать
- Чужих адресов можно проверить до 10 в сутки, свои сайты без ограничений. Повторная проверка одного адреса запускается не чаще раза в 10 минут: раньше платформа покажет свежий паспорт с подписью «Этот адрес проверяли недавно».
- В «Моих проверках» только проверки, которые запускали вы сами. Коллега по компании свои проверки видит у себя. В блоке «Ваши сайты» показываются сайты, где вы участник.
- Проверка ничего не подбирает и никуда не входит: это чтение открытых страниц, записей DNS и сертификата. Так же сайт видит любой посетитель, поэтому проверять чужой сайт можно, а вот трактовать находки как «взломан» нельзя.
- Паспорт это техническая проверка, а не аудит и не юридическое заключение. Находка в разделе «Формы и персональные данные» подсказывает, чего не хватает форме по 152-ФЗ, но решение о соответствии закону принимает юрист.
Частые вопросы
- Что значит «не проверяли» у моего сайта? Паспорта ещё нет: сайт добавлен недавно или проверка не запускалась. Введите его адрес в поле «Проверить сайт по адресу» или откройте «Паспорт безопасности» в редакторе и нажмите «Проверить сейчас».
- Почему у сайта оценка F при одной находке? Критичная находка опускает оценку до F независимо от остальных баллов: например открытый служебный файл с настройками или сертификат, который браузер не примет. Исправьте её и проверьте снова.
- Как исправить находку? В блоке «Что исправить» у каждой находки написано, что сделать. Часть правок платформа делает сама у сайтов, которые выкладывает: заголовки безопасности, файлы для ИИ-роботов. Остальное попросите в чате редактора теми же словами, что в находке.
- Что показывает «Что изменилось»? Две проверки одного адреса рядом: какие находки появились, какие ушли и как изменилась оценка. Так видно, помогла ли правка, без чтения двух паспортов целиком.
- Можно ли проверить сайт конкурента, это законно? Да: проверка читает только то, что сайт сам отдаёт любому посетителю, без подбора паролей и обхода защиты. Результат стоит использовать для себя, а не публиковать как оценку чужой компании.
Если не сработало
- Написано «На сегодня проверки чужих адресов исчерпаны (10 в сутки)». Лимит на чужие адреса обновляется на следующий день; свои сайты проверяются без ограничений.
- Написано «Проверка … не удалась: нет ответа». Сайт не открылся по этому адресу: опечатка, сайт лежит или закрыт для автоматических запросов. Проверьте адрес в браузере и повторите; если сайт открывается, а проверка снова не удаётся, напишите нам.
- Написано «Введите адрес сайта, например example.ru». Поле пустое или в нём не адрес. Достаточно домена без https:// и без пути.
- Написано «Счётчик проверок недоступен, попробуйте позже». Временный сбой на нашей стороне: повторите через несколько минут.
- В «Моих проверках» пусто, хотя проверял. Список показывает проверки под вашим аккаунтом: если проверял коллега, у вас их не будет. Найдите адрес через поле «Найти по адресу», а если его нет, запустите проверку заново.