Бесплатно ли сканирование в SafeScanGet?

Да, базовое сканирование из 4 модулей (быстрый скан) доступно бесплатно без ограничений. Полное сканирование (12 модулей) стоит 20 ₽ за запуск или доступно по подписке.

Законно ли использовать SafeScanGet?

Да, при соблюдении условий: 1) Вы являетесь владельцем сайта или имеете письменное согласие владельца; 2) Не используете результаты для незаконных действий. Платформа работает в рамках «ответственного раскрытия» (Responsible Disclosure) и соответствует 152-ФЗ, ГК РФ.

Какие уязвимости обнаруживает SafeScanGet?

Платформа обнаруживает 76+ типов уязвимостей, включая: XSS (отражённый, хранимый, DOM-based), SQL/NoSQL Injection, CSRF, SSRF, XXE, небезопасные заголовки (HSTS, CSP), устаревшие SSL-протоколы, утечки данных (.git, .env, API-ключи), уязвимые зависимости и другие проблемы из OWASP Top 10.

Как подтвердить владение доменом?

Доступно три способа: 1) Добавить TXT-запись _safescan-verify в DNS; 2) Разместить файл .well-known/safescan-verify.txt на сайте; 3) Подтвердить через email администратора (admin@, webmaster@, hostmaster@). Проверка занимает от 1 до 30 минут.

В каких форматах доступны отчёты?

Отчёты генерируются в трёх форматах: 1) Интерактивный HTML для просмотра в браузере; 2) PDF для печати и передачи руководству; 3) JSON для интеграции с SIEM/DevOps-инструментами. Каждый отчёт содержит классификацию по CVSS, CWE, OWASP и конкретные рекомендации по устранению.

Проверка сайта на уязвимости — что это такое?

Проверка сайта на уязвимости — это автоматизированный процесс поиска слабых мест в веб-приложении: SQL-инъекций, XSS, неправильных настроек SSL, утечек конфиденциальных файлов (.env, .git), слабых паролей и устаревших библиотек. Регулярная проверка безопасности сайта помогает предотвратить взлом и утечку данных.

Как проверить безопасность сайта бесплатно?

Зарегистрируйтесь на SafeScanGet, добавьте домен и запустите быстрый скан. Базовая проверка безопасности сайта бесплатна и включает анализ заголовков, SSL-сертификата, поиск утечек и базовый XSS/SQLi тест. Получите отчёт с рекомендациями по устранению найденных проблем.

Как часто нужно делать проверку защищённости сайта?

Рекомендуется проводить проверку защищённости сайта минимум раз в месяц, а также после каждого обновления кода, смены хостинга или установки новых плагинов. Новые уязвимости появляются ежедневно, поэтому регулярное сканирование — залог безопасности вашего бизнеса и данных клиентов.

Поиск поддоменов и Subdomain Takeover

Name: SafeScanGet
Availability: InStock
Rating: 4.9 (127 reviews)
Author: SafeScanGet

Забытые поддомены — распространённый вектор атаки. Тестовые окружения, старые dev-серверы и поддомены с CNAME на удалённые сервисы часто остаются без присмотра. Subdomain Takeover позволяет злоумышленнику захватить поддомен и использовать его для фишинга или распространения вредоносного ПО.

Что проверяется

Пассивное обнаружение поддоменов

Проверка DNS записей (A, CNAME)

Subdomain Takeover уязвимости

CNAME на неактивные сервисы (GitHub, Heroku, AWS)

Забытые тестовые и dev окружения

Поддомены с устаревшими сертификатами

Открытые порты на поддоменах

Версии сервисов и баннеры

Почему важно проверять поддомены

Subdomain Takeover.Если поддомен указывает CNAME на GitHub Pages, Heroku или AWS S3, а сервис больше не используется, злоумышленник может зарегистрировать там свой контент и контролировать ваш поддомен.

Забытые окружения.Dev, staging и test поддомены часто имеют слабую защиту, открытые порты и отладочные режимы. Они могут стать точкой входа в основную инфраструктуру.

Расширение поверхности атаки.Каждый поддомен — это отдельный сервер со своими уязвимостями. Сайт с 10 поддоменами имеет в 10 раз большую поверхность атаки, чем сайт с одним.

Найдите все поддомены

Базовая проверка занимает 30 секунд и не требует регистрации