Аудит безопасности сайта с отчётом и планом исправлений

Смотрим на ваш сайт так, как его видит злоумышленник, и показываем, что закрыть в первую очередь, а что может подождать.

Обычный сайт компании редко ломают «вручную». Его находят роботы, которые круглосуточно перебирают адреса вроде /wp-admin, /.git или /backup.zip и пробуют пароли от старых утечек. Если на сервере лежит архив с прошлого переезда или админка открыта с паролем «admin123», дальше всё происходит без участия человека.

Аудит сайта отвечает на простые вопросы владельца. Что видно снаружи, хотя не должно? Какие плагины устарели и уже имеют опубликованные эксплойты? Кто из бывших подрядчиков до сих пор может войти? Не подделывают ли письма от имени вашего домена?

Работаем только с сайтом, которым вы владеете или на проверку которого есть письменное согласие владельца. В пакете «Спутник» проверка идёт снаружи, без доступа к коду, поэтому сайт продолжает работать как обычно.

Типовой проект · пакет «Спутник»

57 700 ₽

1 неделя

Поиск забытого
Админка и доступы
Устаревшие компоненты
Формы и заявки

Изменить состав

Калькулятор

Аудит безопасности сайта — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 12 900 ₽

+ 14 900 ₽

+ 9 900 ₽

+ 7 900 ₽

от 14 900 ₽ за роль

от 24 900 ₽ за 50 методов

+ 69 900 ₽

+ 79 900 ₽

+ 49 900 ₽

+ 39 900 ₽

от 24 000 ₽ за 10 ч

+ 14 900 ₽

Ваша смета

Пакет «Спутник»29 900 ₽
Инвентаризация поддоменов12 900 ₽
Проверка сторонних скриптов14 900 ₽

Стоимость работ

0 ₽

Срок: 1 неделя

Счёт сейчас: 28 900 ₽ — предоплата 50%, остаток после приёмки

Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.

Что смотрим на сайте и чем это грозит

Что проверяем	Что обычно находим	Риск
Корень сайта и служебные папки	Архив backup.zip, дамп базы, открытая папка .git	Утечка паролей и данных клиентов
Панель управления	Вход без ограничения попыток, общий пароль на всех	Захват сайта подбором
CMS и плагины	Плагин без обновлений три года	Заражение через известный эксплойт
Формы обратной связи	Нет защиты от спама, заявки уходят на личную почту менеджера	Потеря заявок, утечка контактов
DNS и почта	Нет DMARC, лишние записи старого хостинга	Письма от вашего имени в фишинге

Пример: сайт строительной компании на WordPress

Пакет «Спутник» (29 900 ₽) + инвентаризация поддоменов (12 900 ₽) + проверка сторонних скриптов (14 900 ₽) + 10 часов на исправление (24 000 ₽). Итог — 81 700 ₽ и 1–2 недели. На выходе: закрытая старая тестовая копия сайта, удалённый архив базы из корня, настроенный DMARC и отозванный доступ веб-студии, с которой расстались год назад.

Собрать свой вариант

Что владельцы сайтов делают зря

Доверяют «бесплатному сканеру»

Онлайн-сервис покажет версию SSL и пару заголовков, но не найдёт архив в корне и забытую тестовую копию с базой клиентов.

Не забирают доступы у студии

После окончания работ у прежнего подрядчика остаются пароли от хостинга и DNS. Это самый частый «вход» при спорах и уходе сотрудников.

Обновляют только ядро

CMS свежая, а слайдер и форма заявок — пятилетней давности. Атакуют именно расширения.

Вопросы и ответы

Что спрашивают про аудит сайта

Сайт маленький, кому он нужен?

Атакуют не вас лично, а всё, что отвечает на запросы. Взломанный маленький сайт используют для рассылки спама, размещения фишинговых страниц и ссылок на казино. Последствия для владельца — блокировка хостингом и пометка «опасный сайт» в браузере.

Нужен ли доступ к админке?

Для пакета «Спутник» — нет, проверка идёт снаружи. Доступ попросим, только если вы решите заказать исправление найденного или углублённую проверку.

Что будет в отчёте?

Список находок по степени опасности, для каждой — где она, чем грозит, как воспроизвести и как исправить. Отдельно — короткая страница для руководителя без технических деталей.

Через сколько повторять проверку?

Раз в год или после крупных изменений: смены подрядчика, редизайна, нового модуля оплаты. Если сайт часто обновляют, удобнее подключить ежемесячный мониторинг.

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →