Пример отчёта внешнего периметра

Находка, доказательство, приоритет и рекомендация.

Демонстрационные данные
Демонстрационный отчёт. Четыре фиксированных примера для example.ru. Проверка домена не выполнялась; все данные ниже иллюстрируют форму результата. Разделы и PDF формируются так же, как в клиентском отчёте.
Домен
example.ru
Формат
Внешний осмотр
Данные
Демонстрационные

Демонстрационные данные: 4 примера. Проверка домена не выполнялась.

Результаты по направлениям
ПроверкаРезультатПриоритет
SSL / TLSБез замечанийЗавершено: 1 из 1Низкий
DNS и почтаПроблемыЗавершено: 1 из 1Высокий
HTTP-заголовкиБез замечанийЗавершено: 1 из 1Низкий
Открытые сервисыБез замечанийЗавершено: 1 из 1Низкий

Результаты относятся к выполненным проверкам в указанной области. Незавершённые проверки не подтверждают отсутствие проблем. Приоритет: высокий для проблем, средний для замечаний.

Детали проверок

SSL / TLS · 1 из 1 завершено

SSL-сертификат — Без замечаний

В демонстрационном примере цепочка и имя сертификата корректны.

Наблюдение:
Цепочка доверена; имя example.ru совпадает.

DNS и почта · 1 из 1 завершено

Email-безопасность — Проблема

В демонстрационном примере не опубликована политика DMARC.

Наблюдение:
Для _dmarc.example.ru в демонстрационных данных отсутствует запись политики DMARC.

Почему это важно: Отправителю легче выдать чужое письмо за письмо от вашей компании.

Что сделать: Проверить SPF и DKIM. Настроить DMARC и наблюдение за результатами доставки.

HTTP-заголовки · 1 из 1 завершено

HTTP Security Headers — Без замечаний

В демонстрационном ответе проверенные заголовки настроены.

Наблюдение:
В примере присутствуют CSP, X-Content-Type-Options и X-Frame-Options.

Открытые сервисы · 1 из 1 завершено

Открытые порты — Без замечаний

В демонстрационном наборе проверенные служебные порты закрыты.

Наблюдение:
Пример относится только к заданному набору портов; весь диапазон не проверялся.

Результат относится только к указанным четырём демонстрационным проверкам. Он не подтверждает безопасность example.ru, отсутствие уязвимостей или завершение реальной услуги.