Главная/Услуги/Техническая экспертиза
Проверка и устранение · от 100 000 ₽

Что ваш сайт отдаёт наружу прямо сейчас

Смотрим снаружи, по тем данным, которые сайт сам отдаёт любому посетителю. Без доступов, без вмешательства в работу, без вашего участия. Через сутки — список технических недостатков с приоритетом исправления по каждому.

Проверить сайт бесплатно Что входит в работу

Первичная проверка бесплатна

Нужен только адрес сайта. Доступы и договор на этом шаге не нужны

Отчёт остаётся у вас

Исправляйте своими силами или поручите нам — как удобно

Что находим чаще всего Частота
Служебных заголовков ответа нетСтраницу сайта можно открыть внутри чужой страницы
Движок без поддержкиДефекты в нём больше не исправляют и не будут
Логин администратора виден снаружиСайт возвращает его в ответ на произвольный запрос
Забытые копии и поддоменыСтарая версия открыта поиску и работает с той же базой
Ключи доступа в коде страницыРеже, но дороже всего: вебхуки CRM видны через просмотр кода

Всё это сайт отдаёт сам, в ответ на обычный запрос из браузера. Те же данные собирают автоматические сборщики в интернете — разница только в том, что мы говорим об этом вам.

40 мин заняла проверка, где сайт завода сам вернул логин администратора
1 сутки от адреса сайта до отчёта: что исправить сегодня, что позже
0 ₽ стоит первичная проверка и разбор находок на созвоне
02

Кому это нужно в первую очередь

И кому можно не спешить
Срочно

На сайте принимаются оплаты или лежит личный кабинет клиента

Формы собирают персональные данные, а политика и согласие оформлены «как получилось»

Сайт делали давно и с тех пор его никто не обновлял, подрядчик сменился или пропал

Вы участвуете в тендерах или проходите проверки: техническое состояние сайта спрашивают документально

Планируете редизайн: находки дешевле закрыть до переделки, а не после

Можно позже

Сайт-визитка без форм и оплат: пользовательских данных на нём нет

Сайт собран на конструкторе и живёт на его серверах — часть находок там просто невозможна

Свой технический отдел регулярно проверяет внешний контур и держит обновления

Сайт закрывается через месяц: тогда честнее ничего не начинать

Бесплатная проверка занимает сутки и ничего не стоит — она и покажет, к какой колонке вы относитесь.

03

Что входит в проверку и устранение

Шесть работ
01

Внешний контур

Собираем всё, что торчит наружу: поддомены, забытые тестовые копии, открытые архивы и панели входа. Обычно самые срочные находки — отсюда.

02

Заголовки ответа и настройки

Ставим служебные заголовки ответа, убираем объявление версий, закрываем перечисление пользователей. Часть находок исправляется за час и не стоит ничего, кроме внимания.

03

Вход в админку

Ограничение попыток входа, двухфакторный вход для администраторов, ревизия учётных записей. Уволившиеся сотрудники в списке доступов — норма, а не исключение.

04

Окружение и расширения

Обновляем версию среды и плагины на тестовой копии, выбрасываем заброшенные. Боевой сайт не трогаем, пока не проверено, что всё работает.

05

Бэкапы вне сервера

Копии сайта и базы в отдельном хранилище, с проверкой восстановления. Бэкап на том же сервере пропадает вместе с ним — восстанавливать будет нечем.

06

Формы и 152-ФЗ

Фильтр спама в формах, согласия в нужных местах, политика обработки данных, корректная передача в аналитику и CRM. Это уже не про технику, а про проверки и штрафы.

До того, как платить

Мы не продаём страх и не обещаем находку заранее

Если проверка ничего серьёзного не найдёт, так и напишем. Гарантировать находку до проверки может только тот, кто собирается её выдумать.

Идеального результата не бывает. Задача проще: исправить то, что видно снаружи без всяких усилий, и не отдавать наружу лишнего.

Разовая проверка стареет. Через полгода в тех же плагинах найдут новые дефекты — поэтому есть сопровождение, но навязывать его мы не будем.

Обновление среды иногда вскрывает несовместимость старых плагинов, о которой нельзя узнать заранее. Скажем до начала работ и согласуем отдельно.

05

Как это происходит

Шаг 1 · бесплатно Адрес сайта От вас одна строка. Доступы, пароли и договор на этом шаге не нужны.
Шаг 2 · сутки Отчёт и созвон Каждой находке — приоритет исправления: 1 — до ближайшего релиза, 2 — в текущем спринте, 3 — планово, 4 — на усмотрение команды.
Шаг 3 · 5 дней Исправляем находки Работаем на тестовой копии, на боевой переключаемся после проверки. Отчёт до и после.
Дальше · по желанию Сопровождение От 100 000 ₽ в месяц: обновления на тестовой копии, контроль бэкапов, повторная проверка на новые известные дефекты.
Первичная проверка Бесплатно Проверка по публичным данным, отчёт с приоритетами исправления, разбор на созвоне. Сутки. Оставить адрес →
Проверка и устранение
от 100 000 ₽ малый и средний бизнес
от 1 500 000 ₽ крупный бизнес и холдинги
Все шесть работ из третьего блока, отчёт до и после, повторная проверка через месяц. Для крупного контура — внешний периметр целиком: поддомены, тестовые среды, интеграции. Точную сумму называем после проверки
Сопровождение
от 100 000 ₽ малый и средний бизнес
от 1 500 000 ₽ крупный бизнес, по инфраструктуре
В месяц. Обновления, контроль бэкапов, повторная проверка на новые известные дефекты, правки по договору. Не обязательно
07

Частые вопросы

+Это законно? Что именно вы делаете с сайтом?

Мы читаем только то, что сайт отдаёт любому посетителю: ответы сервера, открытые адреса, публичные страницы. Пароли не подбираем, ограничения не обходим, нагрузку не создаём. Те же данные собирают автоматические сборщики в интернете — разница в том, что мы просто передаём их вам.

+У нас есть свой технический отдел

Тем лучше: подтверждение находок займёт у них час. Мы смотрим снаружи, как видит сайт произвольный запрос, и обычно находим то, что внутри команды считалось сделанным или не считалось сайтом вообще — забытый поддомен, тестовую копию, старую форму на лендинге под акцию.

+Сайт делали другие. Вы будете их ругать?

Нет, это бессмысленно. Большинство находок появляется не из плохой работы, а из времени: движок обновился, плагин забросили, сотрудник ушёл вместе с паролями. Отчёт написан так, что его можно передать текущему подрядчику, и он поймёт, что делать.

+Обновление не сломает сайт?

Всё делается на тестовой копии с полным снимком сайта и базы. На боевой переключаемся, только когда проверено, что заказы, оплата и формы работают. Откат — из бэкапа, за минуты.

+Вы сохраните находки в тайне?

Да. Находки уходят только вам, соглашение о неразглашении подписываем по вашей форме. В наших примерах нет названий компаний, и вашего не будет тоже — без письменного разрешения.

Бесплатная проверка

Пришлите адрес — остальное сделаем сами

Через сутки получите список находок с приоритетом исправления по каждой. Если найдём что-то срочное, свяжемся сразу, не дожидаясь отчёта.

МессенджерTelegram → market-line-corp@yandex.com · +7 902 189-57-83
Заявка принята — свяжемся в рабочее время.
Проверяем только сайты, которыми вы владеете или управляете. Данные не передаём третьим лицам.