Аудит безопасности сайта на Тильде: формы, доступы, сторонний код
Платформу Тильды защищает её команда. Всё, что вы добавили сами — формы, интеграции, код, доступы, — защищать вам. Это мы и проверяем.
Сервером сайта на Тильде вы не управляете, и проверять инфраструктуру платформы без её согласия нельзя. Но большинство неприятностей с такими сайтами случается не на стороне платформы. Заявки с персональными данными уходят в таблицу, открытую по ссылке. В блоке HTML стоит скрипт с домена, который давно никому не принадлежит. Бывший подрядчик до сих пор соавтор проекта. Домен оформлен на фрилансера.
Мы смотрим именно эти места. Где хранятся данные из форм: почта, CRM, таблицы, вебхуки на ваш сервер, и кто их видит. Кто имеет доступ к аккаунту и проекту, включён ли второй фактор. Какой сторонний код подключён в блоках и настройках страниц, откуда он загружается и зачем нужен. Кому принадлежит домен, есть ли записи SPF и DMARC, нет ли забытых поддоменов.
Если на сайте есть личный кабинет или оплата, проверяем и их настройки. Для форм с персональными данными сверяем согласие на обработку с 152-ФЗ: с сентября 2025 года согласие оформляется отдельно, а не входит в пользовательское соглашение.
Типовой проект · пакет «Спутник»
47 700 ₽
1 неделя
- Путь заявок
- Доступы
- Сторонний код
- Домен и почта
Кто за что отвечает
Платформа Тильды
- Серверы и хостинг страниц
- Обновления движка
- Защита самой платформы
- Сертификаты на поддоменах платформы
Владелец сайта
- Доступы к аккаунту и проекту
- Куда уходят данные из форм
- Свой код и виджеты в блоках
- Домен, DNS и почта
- Согласия и политика по 152-ФЗ
Возможности
Что проверяем
Путь заявок
Куда уходят данные из форм, кто их видит, закрыты ли таблицы и вебхуки от посторонних.
Доступы
Владелец аккаунта, соавторы, бывшие подрядчики, второй фактор, почта для восстановления.
Сторонний код
Скрипты и виджеты в блоках: назначение, источник, нужен ли он сейчас.
Домен и почта
Владелец домена, DNS, SPF, DKIM, DMARC, забытые поддомены.
Согласия и политика
Отдельное согласие на обработку данных, политика конфиденциальности, cookie.
Самопроверка за 15 минут
- Аккаунт Тильды оформлен на рабочую почту компании, а не на личную почту подрядчика
- Во втором факторе нет телефона бывшего сотрудника
- В списке соавторов только действующие люди
- Таблицы с заявками не открыты «всем по ссылке»
- Домен зарегистрирован на компанию или владельца бизнеса
- В формах есть отдельная галочка согласия на обработку данных
Калькулятор
Аудит безопасности сайта на Тильде — расчёт стоимости
Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.
Выберите пакет
Добавьте нужное
Ваша смета
- Пакет «Спутник»29 900 ₽
- Проверка всех форм и интеграций9 900 ₽
- Разбор стороннего кода7 900 ₽
Стоимость работ
0 ₽
Срок: 1 неделя
Счёт сейчас: 47 700 ₽ — 100%, сумма до 50 000 ₽
Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.
Куда уходят заявки и на что смотрим
| Приёмник | Типичная проблема | Что делаем |
|---|---|---|
| Почта | Ящик без второго фактора, пересылка на личную почту | Настройки ящика, правила пересылки |
| Таблицы | Доступ по ссылке | Права доступа, владелец файла |
| CRM | Общий ключ интеграции у подрядчика | Новый ключ, отдельный пользователь интеграции |
| Вебхук на свой сервер | Нет проверки источника, данные в логах | Проверка обработчика и хранения |
| Мессенджер | Заявки в общем чате с посторонними | Состав чата, бот, история |
Вопросы и ответы
Вопросы владельцев сайтов на Тильде
Вы будете проверять саму Тильду?
Нет. Проверять инфраструктуру платформы без её согласия нельзя. Мы проверяем ваш проект, настройки, интеграции, домен и всё, чем управляете вы.
Нужен ли пароль от аккаунта?
Достаточно временного доступа соавтора на время аудита. После работы вы его удаляете, и мы проверяем, что он удалён.
Чем опасна таблица с заявками?
Если включён доступ «всем, у кого есть ссылка», заявки с телефонами видит любой, к кому попала ссылка. А ссылки расходятся через переписку и подрядчиков.
Зачем разбирать сторонние скрипты?
Каждый скрипт видит страницу и формы. Если виджет больше не нужен или его домен сменил владельца, безопаснее его убрать.
А если сайт выгружен на свой хостинг?
Тогда к аудиту добавляется проверка сервера: права на файлы, версии ПО, служебные адреса.
Пример: сайт клиники на Тильде с формой записи
Пакет «Спутник» (29 900 ₽) + проверка всех форм (9 900 ₽) + разбор стороннего кода (7 900 ₽). Итог — 47 700 ₽ и неделя. В отчёте оказываются таблица с заявками, открытая по ссылке, два бывших соавтора с доступом к проекту и виджет чата, который давно не используется. Всё закрывается за день по нашему списку.
Собрать свой вариантСмотрите также
Похожие решения
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.
Бесплатные калькуляторы и шаблоны по теме
Все инструменты →- Безопасность и 152-ФЗПроверка сайта на взлом онлайнВведите адрес сайта, и за несколько секунд узнаете, видят ли поисковики то же, что вы, нет ли скрытых ссылок, вредного кода и открытых служебных файлов.
- Безопасность и 152-ФЗГенератор SPF, DKIM и DMARC записейУкажите, через какие сервисы уходит почта домена, — получите SPF с подсчётом DNS-запросов, запись DKIM из вашего ключа и DMARC с выбранной политикой. Без запросов к чужим серверам.
- Калькулятор + шаблонЧек-лист 152-ФЗ для сайта: Excel, Word и проверка онлайнПройдите по пунктам и отметьте, что сделано. Получите процент готовности, список задач по приоритету и выгрузку в Excel или Word для юриста и разработчика.