Безкоштовна перевірка
Для будь-якого публічного сайту. Усі перевірки лише читанням, кожна знахідка з порадою, відкриті порти з публічної інтернет-бази і посилання на звіт.
Перевірити сайтЗовнішня перевірка безпеки сайту
Знімок безпеки вашого сайту ззовні
Перевіряємо те, що бачить будь-хто в інтернеті: піддомени, TLS, поштові записи, заголовки безпеки, відкриті файли й версії ПЗ. І показуємо, що виправити першим.
Перевіряйте лише свої сайти або ті, на які маєте дозвіл. Як працює наш сканер
- Безкоштовно, без реєстрації
- Лише читання, без експлойтів
- Прогрес наживо
Приклад звіту
Знахідки за напрямами
Знахідки у списку звіту22
- Високий 1
- Середній 7
- Низький 14
| Застаріле ПЗ | 2 |
|---|---|
| TLS і HTTPS | 3 |
| Файли cookie і захист у браузері | 4 |
| Перевірки відкритості | 3 |
| Захист пошти | 5 |
| Домен і DNS | 2 |
| Довідкові записи без дій | 3 |
Що перевіряє ZNIMOK
Десятки перевірок для кожного знайденого хоста, у шести напрямах.
-
Домен і піддомени
Піддомени з DNS, поштових записів і логів сертифікатів, «висячі» CNAME і дата закінчення домену.
-
TLS і HTTPS
Чинність і імʼя сертифіката, застарілі версії TLS, переадресація на HTTPS і HSTS.
-
Безпека пошти
SPF, DKIM, DMARC, MTA-STS і TLS-RPT: чи може хтось надсилати листи від вашого імені?
Перевірка пошти домену -
Захист у браузері
Заголовки безпеки, Content-Security-Policy, прапорці cookie, CORS, захист від clickjacking і security.txt.
Перевірка заголовків безпеки -
Відкриті файли й панелі
Доступні з інтернету файли .env і .git, резервні копії, адмінки й панелі баз даних, документація API і source maps.
Як ми їх шукаємо -
ПЗ і відомі вразливості
Технології та версії звіряємо з NVD, OSV і CISA KEV. Збіг означає можливий ризик, а не підтверджений злам.
Перевірка застарілого ПЗ
Сайт на WordPress? Перевірка безпеки WordPress. Також у звіті: Google PageSpeed, юридичні документи (конфіденційність, cookie, Impressum), доступ ШІ-краулерів і відкриті дані про домен. Уся методологія: що перевіряємо і чого ні
Як це працює
Введіть адресу
Домен або повне посилання. Акаунт не потрібен.
Стежте наживо
Модулі оновлюються, щойно надходять докази. Зазвичай перевірка триває кілька хвилин.
Виправляйте головне
Оцінка зі 100, спершу головне, а для кожної знахідки: що видно, чому важливо, що робити. Звітом можна поділитися за посиланням.
Безкоштовна перевірка і підтверджений власник
Перевірки лише читанням для будь-якого сайту. Активні перевірки лише для сайтів, які ви підтвердили як свої.
Підтверджений власник
Для ваших сайтів. Підтвердьте право власності TXT-записом DNS, файлом або meta-тегом, і ZNIMOK зможе запускати й активні перевірки: перевірку портів TCP і UDP та поглиблений аудит API. Їхні результати бачать лише підтверджені власники.
Створити безкоштовний акаунтЗвідки дані
Висновки будуються за фіксованими правилами та з публічних баз. Жодна ШІ-модель не аналізує ваш сайт.
- NVDзаписи CVE для знайдених версій ПЗ.
- OSVвідомі вразливості пакетів відкритого коду.
- CISA KEVвразливості, які вже використовують в атаках.
- FIRST EPSSнаскільки ймовірно, що відому вразливість використають.
- endoflife.dateякі гілки випусків ще отримують виправлення безпеки.
- Certificate Transparency, RDAPімена хостів і дані реєстрації домену.
Запитання
Чи аналізує ZNIMOK мій сайт за допомогою ШІ?
Ні. Висновки будуються за правилами та з публічних баз вразливостей: NVD, OSV, CISA KEV і FIRST EPSS. Розділ «Готовність до ШІ» у звіті про інше: чи можуть ШІ-краулери, як-от GPTBot чи ClaudeBot, читати ваш сайт.
Знахідка означає, що сайт зламали?
Ні. Знахідка - це слабке місце, видиме ззовні. Збіг версії ПЗ з відомою вразливістю - можливий ризик, доки його не підтвердять. Звіт також показує, що перевірити не вдалося.
Чи законно перевіряти сайт через ZNIMOK?
Для сайту без підтвердженого права власності перевірка лише читає те, що доступно публічно, і надсилає звичайні запити. Та все ж перевіряйте тільки свої сайти або ті, на які маєте дозвіл. Активні перевірки запускаються лише на сайтах із підтвердженим правом власності, а їхні результати бачить лише підтверджений власник. Це не юридична порада.
Чого ZNIMOK не перевіряє?
Ми не шукаємо шкідливий код і не перевіряємо чорні списки. Безкоштовна перевірка не входить в акаунти, не підбирає паролі й не запускає атак SQL-інʼєкціями чи XSS: вона читає публічні відповіді, шукає типові чутливі файли й адмінки та робить кілька безпечних проб. Активні проби запускаються лише на сайтах із підтвердженим правом власності, а їхні результати бачить лише підтверджений власник.
Скільки триває перевірка?
Зазвичай кілька хвилин. Сайти з багатьма піддоменами перевіряються довше. Прогрес видно наживо.
Скільки це коштує?
Публічна перевірка безкоштовна і не потребує реєстрації. Щоб підтвердити право власності на свої сайти, достатньо безкоштовного акаунта.
Отримайте знімок безпеки свого сайту
Безкоштовно, без реєстрації, результат за кілька хвилин.
Перевіряйте лише свої сайти або ті, на які маєте дозвіл. Як працює наш сканер