Зачем sitechecker
- 29 пассивных проверок: заголовки, TLS, cookie, CMS, DNS и почта.
- Понятные риски и копируемые правки для nginx и Apache.
- Оценка A–F и три самых важных исправления сверху.
- Без регистрации для разовой проверки.
Как это работает
- Введите домен и запустите проверку.
- Воркер ходит только GET/HEAD с защитой от SSRF.
- Смотрите оценку, сводку по группам и доказательства.
- Скопируйте фикс под свой стек и проверьте снова.
Что смотрим
MVP — гигиена уровня 1, которую видит любой посетитель, а не пентест.
Подсказки
- Включайте HSTS, когда HTTPS работает на всех хостах.
- CSP сначала в Report-Only, потом в боевой режим.
- Настройте SPF и DMARC до боевой почты.
Кому полезно
- Чеклист перед сдачей сайта клиенту.
- Быстрая сверка TLS и заголовков для админов.
- JSON-отчёт для передачи заказчику.
FAQ
Это значит, что сайт безопасен?
Нет. Отчёт — только пассивная базовая проверка и не обещает защиту от атак.
Вы атакуете сайт?
Нет. Только GET и HEAD, без форм, логинов и эксплойтов.
Как запретить проверки?
DNS TXT _sitechecker-optout, упоминание в security.txt или форма жалобы.
Что входит в бесплатную проверку?
Уровень 1: заголовки, TLS, cookie, публичные признаки ПО, DNS/почта и security.txt.