Про ZNIMOK

Назва

ZNIMOK - це «знімок». Перевірка ZNIMOK саме такою і є: датований знімок того, що ваш сайт показує інтернету в певний момент. Коли сайт змінюється, змінюються й результати, тому звіт завжди має час перевірки.

Що робить ZNIMOK

ZNIMOK для власників сайтів, агенцій і розробників, яким треба знати, що сайт показує світу і що сказати тому, хто його підтримує.

Ви вводите домен і отримуєте посилання на звіт. Звіт охоплює піддомени, TLS, поштові записи, заголовки безпеки, відкриті файли й панелі та версії ПЗ, звірені з публічними даними про вразливості. Кожна знахідка пояснює, що ми побачили, чому це важливо і що зробити. Повний перелік на сторінці Що ми перевіряємо.

• Безкоштовна перевірка працює для будь-якого публічного сайту і не потребує акаунта.
• Безкоштовний акаунт дає змогу підтвердити, що сайт ваш. На підтвердженому сайті ZNIMOK запускає й активні перевірки, як-от сканування портів і поглиблений аудит API, а їхні результати бачать лише підтверджені власники.

Як ми працюємо

• Висновки будуються за фіксованими правилами та з публічних баз, як-от NVD, OSV, CISA KEV і FIRST EPSS. Жодна ШІ-модель звіт не пише і не перевіряє.
• Версію ПЗ, що збігається з відомою вразливістю, показуємо як можливий ризик, який треба перевірити, і ніколи як доказ зламу.
• Звіт показує, що перевірити не вдалося. Неповне покриття позначено, а не зараховано як успіх.
• Ми не обіцяємо, що сайт безпечний. Зовнішня перевірка бачить лише те, що видно з інтернету.

Відповідальне сканування

Подробиці, зокрема як наші запити себе ідентифікують, на сторінці Як працює наш сканер.

• Безкоштовна перевірка читає публічні джерела (DNS, логи сертифікатів, реєстри доменів) і надсилає до сайту звичайні запити GET і HEAD. Жодних експлойтів, підбору паролів чи входу в акаунти.
• Запити йдуть із невеликою паралельністю та паузами, а якщо сайт обмежує або перевіряє нас, перевірка пригальмовує.
• Активні перевірки, що виходять за межі запитів GET і HEAD, запускаються лише на сайтах із підтвердженим правом власності (запис DNS, файл або meta-тег), а їхні результати бачить лише підтверджений власник.
• Власник сайту, який не хоче, щоб його домен перевіряли, може написати на security@znimok.com з адреси на цьому домені. Кожне звернення ми опрацьовуємо вручну і відповідаємо.

Контакт

Питання безпеки, повідомлення про вразливість у самому ZNIMOK або звернення щодо перевірок вашого домену (напишіть, будь ласка, з адреси на цьому домені): security@znimok.com. Кожне звернення ми опрацьовуємо вручну і відповідаємо. Ця сама адреса вказана в нашому файлі security.txt.

Питання щодо персональних даних: див. політику конфіденційності.