lightsoft.me
Веб-сервисы
Безопасность сайта начинается с периметра
Узнайте, как ваш сайт видит злоумышленник.
Находим внешние риски сайта, доменов, почты и открытых сервисов. Показываем, что исправить: от первичного осмотра до разбора специалистом и плана действий для вашей команды.
Работаем с подтверждёнными ресурсами
Внешний периметр
Сайтexample.ru
Хостинг / VPSПорты · версии
ПочтаSPF · DKIM · DMARC
DNS-записиПоддоменыВеб-настройки
Пример структуры, не результат проверки
Согласованная область проверкиДоказательства в отчётеРекомендации по приоритету
Результат, с которым можно работать
Находка, доказательство, приоритет и рекомендация.
Руководитель видит главное. Техническая команда получает детали и порядок исправлений. Незавершённые проверки отмечаются отдельно.
Как выглядит рекомендацияexample.ruПример отчёта
| Проверка | Результат | Приоритет |
|---|---|---|
| SSL / TLS | Без замечаний | Низкий |
| DNS и почта | Проблемы | Высокий |
| HTTP-заголовки | Без замечаний | Низкий |
| Открытые сервисы | Без замечаний | Низкий |
Не настроена защита почты
Высокий приоритетДля домена не опубликована политика DMARC.
- Почему это важно
- Отправителю легче выдать чужое письмо за письмо от вашей компании.
- Что сделать
- Проверить SPF и DKIM. Настроить DMARC и наблюдение за результатами доставки.
Демонстрационные данныеРезюме + технические детали
Что проверяем снаружи периметра
От конфигурации домена до доступных веб-сервисов.
Сайт и веб-настройки
SSL / TLS, заголовки безопасности, cookies, CORS, перенаправления и признаки ошибок конфигурации.
Базовый осмотр и расширенная диагностика PROДомены, DNS и почта
DNSSEC, CAA, SPF, DKIM, DMARC, MTA-STS. Поддомены и признаки риска takeover в согласованной области.
Для почты проверяем публичные настройки домена и защиту от подделки отправителя. Установка спам-фильтров и настройка почтовых ящиков в услугу не входят.
Каждый актив подтверждается отдельноСервисы и технические утечки
Открытые порты, видимые версии, административные панели и доступные служебные файлы.
Сверка известных уязвимостей при определённой версииРасширенные веб-проверки PRO
SQLi, XSS, SSRF, Host Header, HTTP-методы, Open Redirect, GraphQL и WordPress — в рамках согласованного задания.
Ограниченная диагностика на подтверждённых ресурсахСостав проверки зависит от тарифа, доступности ресурса и согласованной области.
Сравнить форматыPRO: от автоматизации к проверенному выводу
Специалист разбирает находки. Модель помогает с ревизией. Итог принимает человек.
- 1
Область и согласие
Подтверждаем домен и согласуем поддомены, IP и допустимые действия.
- 2
Автоматические проверки
Собираем внешние признаки, результаты и доказательства по каждому модулю.
- 3
Ревью специалиста и модели
Отделяем подтверждённые риски от предположений и уточняем рекомендации.
- 4
Отчёт и повторная проверка
Передаём PDF и план исправлений. В PRO включена одна повторная проверка за 30 дней.
Один отчёт. Два уровня детализации.
Краткое резюме для руководителя и технические рекомендации для исполнителя.
Риски и приоритетыДоказательстваПлан исправлений
Начните с первичной проверки
Пять базовых проверок одного домена — бесплатно.
Сертификат, переход на HTTPS, защитные HTTP-заголовки, SPF и DMARC. Краткий результат появится здесь, в браузере.
Для подробного отчёта и плана исправлений выберите Экспресс или PRO.
Первичный осмотр доступен раз в 24 часа. Он не подтверждает безопасность всего сайта.Три формата проверки
Выберите нужную глубину и формат результата.
| Состав услуги | Первичный осмотр0 ₽Бесплатно | Экспресс4 900 ₽Разовая проверка | PRO20 000 ₽Расширенный разбор |
|---|---|---|---|
| Область | Один домен | Домен + до 3 поддоменов | Домен + до 5 поддоменов |
| Глубина | 5 проверок: сертификат, HTTPS, заголовки, SPF и DMARC | Автоматическая карта периметра | Расширенные проверки по заданию |
| Разбор специалистом | Не входит | Не входит | ✓ Включён |
| Ревизия модели | Не входит | Не входит | ✓ После разбора |
| Работа оператора | Не входит | Не входит | 30–90 минут |
| Срок PRO | — | — | 24 часа в рабочие дни после оплаты и подтверждения области проверки |
| Результат | Кратко в браузере | Отчёт и план исправлений | PDF: резюме и технические детали |
| Повторная проверка | Не входит | Не входит | Одна в течение 30 дней |
| Проверить сейчас |
Тарифы рассчитаны на один основной домен. Для нескольких доменов согласуем объём.Подобрать тариф
Следите за изменениями после аудита
Ежемесячный внешний осмотр, сравнение с предыдущим результатом и разбор изменений с вашей командой.
Домен и до 5 поддоменовУведомления в TelegramРазбор 30–45 минут
Какой формат подойдёт вам
Укажите количество доменов и нужную глубину. Поможем выбрать услугу.
Выберите параметры и нажмите «Подобрать тариф».
Проекты, с которыми работаем
Сервисы, интернет-проекты и корпоративные сайты.
oneprop.ru
Финансовый проект
nicrr.ru
Корпоративный сайт
Прозрачные правила работы
Понятная область проверки и понятный результат.
Только согласованные активы
Подтверждаем право на проверку. Домены, поддомены и IP фиксируем до начала работ.
Контроль допустимых действий
Объём диагностики согласуем заранее. Нагрузочные атаки и подбор паролей в стандартную услугу не входят.
Выводы с доказательствами
Показываем подтверждённые находки и ограничения. Недоступную проверку не выдаём за успешную.
Данные и ответственность
Определяем порядок доступа и обработки данных. Итоговые рекомендации PRO принимает специалист.
Перед началом работы
Ответы на основные вопросы.
Чем PRO отличается от Экспресс?
Экспресс даёт автоматический внешний осмотр. PRO добавляет расширенную диагностику, разбор оператором, ревизию модели и итоговый PDF с приоритетами.
Нужен доступ к серверу?
Для внешнего осмотра не требуется вход на сервер. Если нужны работы внутри инфраструктуры, их область и доступы согласуются отдельно.
Как подтвердить домен?
Перед оплатой выберите удобный способ в форме оформления:
- TXT-запись в DNS. В панели регистратора или DNS-хостинга добавьте TXT-запись с именем и значением из формы. Если панель уже подставляет домен, укажите короткое имя
_deepprotect-challenge. - Файл на сайте. Скачайте файл
deepprotect-challenge.txtиз формы и разместите его в папке/.well-known/. Файл должен открываться напрямую по HTTPS на вашем домене и содержать только выданный код.
Нажмите «Проверить владение». TXT-запись может стать видна не сразу — дождитесь обновления DNS и повторите проверку. После подтверждения можно перейти к оплате. Для PRO полный список доменов, поддоменов и IP согласуем отдельно до начала работ.
Что происходит после исправлений?
В PRO входит одна повторная проверка в течение 30 дней. Для регулярного наблюдения доступно сопровождение по договору.
Обсудим ваш периметр
Расскажите о сайте и задаче. Согласуем формат и объём проверки.