◎DNSIP-адреса и DNS-записи
Запустите проверку, чтобы получить реальные данные.
ВНЕШНЯЯ БЕЗОПАСНОСТЬ САЙТА
Автоматизированный
пентест для малого и
среднего бизнеса
Пентест — это проверка сайта на слабые места, через которые злоумышленники могут его взломать, украсть данные или деньги либо нарушить его работу. Мы находим такие уязвимости раньше злоумышленников, показываем, как ими могли бы воспользоваться, и даём понятные инструкции по исправлению.
Результаты поступают в реальном времениБез искусственных задержекБез недостоверных выводов
БЕЗОПАСНОСТЬ ДЛЯ БИЗНЕСА
Профессиональная безопасность больше не привилегия крупных компаний
Технологии автоматизированного тестирования, которые используют специалисты по кибербезопасности, теперь доступны малому и среднему бизнесу.
Проверка безопасности сайта — от 4 900 ₽.Без дорогостоящего ручного аудита. Без сложных технических знаний. С понятным отчётом и рекомендациями.
БЕСПЛАТНАЯ СВОДКА
ПРИМЕРhttps://24seccheck.ru/
ХОД ПРОВЕРКИ00:00
DNS и защита почтыожидание
Проверка защищённого соединенияожидание
Настройки безопасности сайтаожидание
Публичные служебные страницыожидание
Определение технологийожидание
Подготовка понятной сводкиожидание
◇TLSСертификат и срок действия
Сертификат, протокол и оставшийся срок.
⌁Настройки сайтаЗащита браузера
CSP, HSTS, защита от встраивания и другие настройки.
{ }ТехнологииСервер и компоненты сайта
Технологии, которые удалось достоверно определить.
↗Служебные страницыsecurity.txt, robots.txt, sitemap
Публичные служебные страницы сайта.
⇄ДоступностьОтвет сайта и переход на HTTPS
HTTP-статус, время ответа и безопасное перенаправление.
⌾Защита доменаDNSSEC, CAA и защита почты
DNSSEC, ограничения сертификатов, SPF, DMARC, MTA-STS и TLS-RPT.
◌CookieSecure, HttpOnly и SameSite
Проверка защитных атрибутов cookie, установленных главной страницей.
⌛ДоменРегистрация и срок действия
Регистрационные данные о домене и сроке его действия.
◉СертификатыCertificate Transparency
Пассивно видимые имена в публичных журналах сертификатов.
◎ИнфраструктураСеть, страна и IPv6
Сеть размещения, адреса и реальная IPv6-доступность.
◫Состав страницыФормы и внешние ресурсы
Редиректы, формы, mixed content, внешние скрипты и SRI.
◇ПриватностьУведомление, политика и аналитика
Признаки cookie-уведомления, политики и систем аналитики в исходной странице.
‹/›Технические утечкиВерсии и отладочные заголовки
Лишняя техническая информация в HTTP-ответе.
✓Итоговая оценкаБез ложных заявлений об уязвимостях
Хорошо настроено, стоит проверить или требует внимания.
Концепция интерфейса с демонстрационными данными, не результат настоящего сканирования.
ЧТО МЫ ДЕЛАЕМНаходим слабые места
Находим слабые места
до того, как они станут проблемой
Ваш сайт постоянно видят не только клиенты. Его проверяют роботы, мошенники и случайные исследователи. Мы смотрим на сайт снаружи и заранее показываем, что стоит исправить.
Смотрим на сайт со стороны
Проверяем то, что доступно обычному посетителю: сам сайт, его адреса, сертификаты, настройки и открытые служебные страницы.
Ищем забытые двери
Находим устаревшие части сайта, случайно открытые страницы, забытые поддомены и настройки, которыми могут воспользоваться посторонние.
Отделяем важное от шума
Не пугаем каждым предупреждением. Сопоставляем результаты и отдельно показываем то, что действительно требует внимания.
Объясняем, что исправить
Вместо непонятной выгрузки вы получаете список проблем по важности и понятные рекомендации для владельца сайта или разработчика.
Почему мы это делаем?
У небольшого бизнеса редко есть отдельный специалист по безопасности. При этом одна забытая настройка может привести к утечке данных, остановке продаж или потере доверия клиентов. Наша задача — сделать профессиональную проверку понятной и доступной.
ПОЧЕМУ МЫ ЭТО ДЕЛАЕМ ХОРОШОМы занимаемся
Мы занимаемся
безопасностью сайтов
профессионально.
За 24 SEC CHECK стоит опыт специалистов, которые годами исследуют уязвимости веб-приложений и корпоративных систем.
Мы находили уязвимости в системах крупнейших российских компаний, знаем, какие из них действительно опасны, и используем лучший инструментарий. Да и просто — мы давно живём этим.
Наша задача — сделать профессиональную проверку безопасности доступной каждому владельцу сайта.01Опыт, а не просто сканерЛогика проверки основана на реальной практике.
02Важное отделяем от шумаНе превращаем каждое предупреждение в «критическую уязвимость».
03Говорим на вашем языкеВы понимаете, что найдено, чем это грозит и что делать дальше.
ЧТО ВЫ ПОЛУЧИТЕ
Сайт, который сложнее взломать
Мы помогаем найти слабые места раньше злоумышленников, понять реальные риски и последовательно закрыть их — без необходимости разбираться в сложных терминах.
Находим проблемы раньше
Ищем открытые и забытые места, небезопасные настройки и известные проблемы до того, как ими успеют воспользоваться посторонние.
Показываем, что важнее
Вы сразу видите, что нужно исправить срочно, что можно запланировать, а что является только рекомендацией.
Объясняем, как исправить
Для каждой существенной проблемы даём понятное описание и конкретные рекомендации, которые можно передать разработчику.
Проверяем исправления
После внесения изменений можно повторно проверить проблему и убедиться, что слабое место действительно закрыто.
ДО ПРОВЕРКИВы не знаете, где сайт может быть уязвим
→
Проблемы остаются незаметными, пока не произойдёт инцидент.
ПОСЛЕ ИСПРАВЛЕНИЙСайт становится заметно защищённее
Основные найденные риски закрыты, а у вас есть понятный план дальнейших действий.
Важно понимать
Ни одна проверка не может гарантировать абсолютную неуязвимость и найти вообще все возможные ошибки. Но она значительно сокращает количество неизвестных рисков и помогает закрыть наиболее вероятные пути атаки.
САМЫЙ ЧАСТЫЙ ВОПРОС
Вы не сломаете
Вы не сломаете
мне сайт?
Короткий ответ
Мы делаем всё, чтобы этого не произошло. Проверка строится вокруг ограничений нагрузки, заранее согласованных границ и запрета разрушительных действий.
БЕСПЛАТНАЯ СВОДКА
Без активного сканированияКак обычный посетитель
Несколько обычных запросов к открытым страницам, DNS и сертификату. Мы ничего не подбираем, не меняем и не пытаемся обойти защиту.
ПЛАТНАЯ ПРОВЕРКА
Только согласованный scopeТолько после вашего разрешения
Сначала вы подтверждаете управление сайтом, выбираете разрешённые виды проверки и принимаете точные границы работ.
СЛОЖНЫЕ СИСТЕМЫ
Stage firstСначала тестовая копия
Для интернет-магазинов, API и критичных сервисов глубокие сценарии безопаснее начинать на stage-среде, а рабочий сайт проверять в согласованное время.
ЧЁТКИЕ ГРАНИЦЫЧто мы делаем —
Что мы делаем —
и чего не делаем никогда
Аудит безопасности — это не стресс-тест и не попытка вывести систему из строя. Цель проверки — найти проблему с минимально необходимым воздействием и сохранить доказательство для её исправления.
✓Делаем безопасно
- Ограничиваем скорость и число одновременных запросов
- Проверяем только подтверждённый домен и согласованные сервисы
- Используем отдельные тестовые аккаунты для закрытых разделов
- Для крупных целей заранее согласуем время запуска
- Фиксируем находку минимальным воспроизводимым доказательством
- Останавливаем конкретный сценарий, если он работает нестабильно
×Не делаем
- Не проводим DDoS и нагрузочное тестирование
- Не удаляем и не изменяем данные клиентов
- Не подбираем реальные пароли пользователей
- Не загружаем вредоносные файлы и не закрепляемся в системе
- Не проверяем чужие домены и сервисы за пределами разрешения
- Не запускаем опасные сценарии на рабочем сайте без согласования
01Вы контролируете границыДо оплаты видите, какие проверки разрешаете для конкретного сайта.
02Вы выбираете подходящее времяДля важной системы можно согласовать окно минимальной нагрузки.
03У вас остаётся понятный результатВ отчёте видно, что проверялось, что не проверялось и почему.
Честный ответ
Абсолютно безрисковых активных проверок не существует: даже обычный запрос создаёт небольшую нагрузку. Поэтому мы не обещаем невозможного. Мы снижаем риск конкретными ограничениями, начинаем с безопасных методов и переносим глубокие сценарии на тестовую среду, когда это необходимо.
ПОЛНЫЙ АУДИТ
Глубже технической сводки
Подключаем специализированные движки, согласуем границы и проверяем внешний периметр несколькими независимыми методами.
01Внешний периметр и дополнительные активыДомены · DNS · Сеть · Сервисы12 проверок+
Строим карту доступной извне инфраструктуры и находим активы, которые могли остаться вне внутреннего учёта.
- Домены, поддомены и связанные DNS-имена
- A, AAAA, MX, NS, TXT, CNAME и другие DNS-записи
- История сертификатов и Certificate Transparency
- IP-адреса, диапазоны, ASN и сетевые связи
- Открытые TCP-порты и доступные сервисы
- HTTP/HTTPS-сервисы на нестандартных портах
- Технологии, серверы, фреймворки и CDN
- Архивные URL и ранее опубликованные страницы
- Забытые тестовые, stage- и dev-окружения
- Публичные панели управления и служебные интерфейсы
- Проверка возможности захвата заброшенных поддоменов
- Сопоставление активов и устранение дублей
02Web-конфигурация и известные уязвимостиCVE · TLS · DAST · Конфигурация14 проверок+
Проверяем типовые ошибки и известные проблемы несколькими движками. Автоматические находки маркируются отдельно до подтверждения.
- Известные CVE и публичные шаблоны уязвимостей
- Ошибки TLS, сертификатов и поддерживаемых протоколов
- CSP, HSTS, CORS и HTTP-заголовки безопасности
- Опасные HTTP-методы и некорректные настройки сервера
- Открытые директории и индексирование файлов
- Резервные копии, конфигурации и служебные файлы
- Публичные `.git`, `.env`, логи и диагностические страницы
- Административные панели и стандартные точки входа
- Признаки SQL Injection и небезопасных параметров
- Признаки XSS, path traversal и open redirect
- SSRF-поверхность и небезопасные обработчики URL
- Ошибки загрузки файлов и раскрытие путей
- Информационные утечки в ответах и сообщениях об ошибках
- Контрольная перепроверка находок разными сканерами
03API и внешние интеграцииOpenAPI · Авторизация · Трафик10 проверок+
Для углублённого анализа используем спецификацию, тестовые учётные записи или согласованный образец трафика.
- Инвентаризация API endpoint и методов
- Поиск OpenAPI, Swagger и Postman-описаний
- Сопоставление документации с реально доступным API
- Shadow-, zombie- и недокументированные API
- Схемы авторизации, токены и управление сессиями
- Проверка разграничения доступа к объектам
- Чувствительные данные в запросах и ответах
- Избыточная выдача полей и подробные ошибки
- Rate limit и базовые ограничения злоупотреблений
- Внешние callback, webhook и связанные сервисы
04JavaScript и клиентская поверхностьИсходный код · Source Maps · Маршруты9 проверок+
Анализируем загружаемый браузером код и артефакты сборки, не ограничиваясь видимыми страницами.
- JavaScript bundles и динамически загружаемые chunks
- API endpoint, маршруты и внутренние hostname
- Source maps и восстановленные исходные файлы
- OpenAPI-фрагменты и схемы данных в коде
- Публичные ключи, токены и потенциальные секреты
- Комментарии, debug-флаги и служебная информация
- Определение фреймворка и сборщика
- Клиентские пути авторизации и административные маршруты
- Сторонние библиотеки и их версии, когда это возможно
05OSINT, утечки и цифровой следОткрытые источники · Связи · Репозитории9 проверок+
Собираем только публично доступные сведения и связываем их с подтверждёнными активами организации.
- Связанные домены, IP, ASN и сертификаты
- Публичные email-адреса и организационные контакты
- Упоминания инфраструктуры в открытых источниках
- Облачные хранилища и публичные ресурсы
- Репозитории и опубликованные фрагменты конфигураций
- Метаданные документов и технические идентификаторы
- Исторические DNS- и WHOIS-связи
- Корреляция сущностей в графе расследования
- Приоритизация подтверждённых связей и устранение шума
06CMS и распространённые платформыКомпоненты · Версии · Сопоставление с CVE7 проверок+
Применяем специализированные проверки, если платформа была определена достаточно надёжно.
- Версия CMS и доступные признаки обновлений
- Плагины, темы и публично определяемые компоненты
- Известные уязвимости установленных версий
- Стандартные файлы, страницы и интерфейсы
- Раскрытие пользователей и служебной информации
- Небезопасные настройки и лишние возможности
- Рекомендации по обновлению и сокращению поверхности
07Контролируемые активные проверкиТолько после отдельного согласования7 проверок+
Запускаются только для явно указанного scope, в согласованное окно и с ограничением нагрузки.
- Глубокий web-crawl и поиск скрытых путей
- Проверка параметров и форм безопасными payload
- DAST-проверки согласованного приложения
- Контрольные проверки авторизации с тестовыми аккаунтами
- Проверка политики паролей на предоставленных учётных данных
- Повторная проверка отдельных обнаруженных проблем
- Фиксация технических доказательств без разрушительных действий
08Отчёт, доказательства и план исправленийРиски · Доказательства · Рекомендации8 разделов+
Объединяем результаты движков в один понятный документ и отделяем факты от автоматических предположений.
- Карта проверенного scope и ограничения аудита
- Краткая управленческая сводка
- Приоритеты по уровню риска и влиянию
- Описание возможных последствий для бизнеса
- Технические доказательства и затронутые активы
- Рекомендации для разработчиков и администраторов
- Отдельный список неподтверждённых автоматических сигналов
- Экспорт результатов и история повторных проверок
ПОВЕРХНОСТЬ ПРОВЕРКИ
Что мы проверяем
Смотрим на ресурс так, как его видит потенциальный злоумышленник — снаружи вашей инфраструктуры.
⌁
Сайт и страницы
Ошибки безопасности, устаревшие компоненты и опасные настройки.
◎
Серверы и поддомены
Открытые сервисы, забытые точки входа и внешний цифровой след.
{ }
API и кабинеты
Потенциальные проблемы авторизации и защиты пользовательских данных.
△
Известные уязвимости
Проверка несколькими движками и устранение дублирующихся находок.
◇
Утечки и файлы
Случайно опубликованные конфигурации, резервные копии и секреты.
SECURITY REPORThttps://24seccheck.ru/
ЗАВЕРШЁН74/ 100УРОВЕНЬ ЗАЩИТЫ
Высокий рискТребует внимания в первую очередь2
Средний рискРекомендуется запланировать исправление5
РекомендацииУсиление текущей конфигурации11
ПОНЯТНЫЙ РЕЗУЛЬТАТ
Не поток технических сообщений, а план действий.
Каждую проблему объясняем с двух сторон: что она означает для бизнеса и что конкретно нужно сделать разработчику.
- Уровень опасности и возможные последствия
- Технические доказательства без лишнего шума
- Пошаговые рекомендации по устранению
- Отдельная маркировка неподтверждённых результатов
БЕЗ ЛИШНИХ БАРЬЕРОВ
От домена до готового отчёта
Email понадобится только после бесплатной сводки — когда вы решите продолжить.
Вводите домен
Без регистрации получаете бесплатную техническую сводку.
Выбираете полную проверку
Видите точный состав и стоимость выбранного тарифа.
Указываете email
На него придут отчёт и безопасная ссылка в кабинет.
Подтверждаете email
Magic Link автоматически создаёт кабинет. Пароль не нужен.
Подтверждаете сайт
Самостоятельно, через разработчика или согласованным документом.
Оплачиваете
Только после подтверждения домена, полномочий и допустимого scope.
Получаете отчёт
PDF, результаты в кабинете и уведомление на email.
ТАРИФЫ
Три понятных уровня проверки
Даже небольшой сайт можно проверить с разной глубиной. Выберите, насколько подробно исследовать страницы, формы, параметры и закрытые разделы.
01СТАРТПроверить основные рискиБазовая глубина
02БИЗНЕСПроверить сайт глубокоРасширенная глубина
03ПРОИсследовать приложениероли + AI-агенты
01
ТАРИФСТАРТ
4 900 ₽
Для базовой проверки публичной части лендинга, визитки или небольшого сайта.
- Основные риски одного сайта
- Публичные страницы и параметры
- Понятный план исправлений
- 3 повторные проверки за 30 дней
Что я получу за эти деньги+
- DNS, IP-адреса, почтовые и доменные настройки
- TLS-сертификат, протоколы и срок действия
- Переход на HTTPS, доступность и основные ответы сервера
- Защитные HTTP-заголовки и политика браузера
- Cookie: Secure, HttpOnly и SameSite
- Публичные служебные файлы и нежелательное раскрытие данных
- Определение CMS, серверных и клиентских технологий
- Проверка известных уязвимостей обнаруженных компонентов
- Безопасная автоматическая проверка публичных страниц и параметров
- Разделение подтверждённых проблем и настроек, которые стоит проверить
- Отчёт в личном кабинете и PDF
- Инструкции по устранению уязвимостей и рекомендации по увеличению защиты именно этого сайта
- Риск, возможные последствия и шаги исправления простым языком
- Готовый документ, который можно передать разработчику, администратору или подрядчику
- Три повторные проверки исправлений в течение 30 дней
Понятная аналитическая сводка, план исправлений и критерии повторной проверки
ПОПУЛЯРНЫЙ
02
ТАРИФБИЗНЕС
14 900 ₽
Для владельца, который хочет проверить сайт значительно глубже — даже если это небольшой лендинг.
- Всё из тарифа «Старт»
- Расширенная глубина проверки
- Страницы, формы, API и поддомены
- Одна тестовая роль после входа
Что я получу за эти деньги+
- Полная базовая проверка домена, TLS, технологий и настроек безопасности
- Отчёт, рекомендации и три повторные проверки
- Значительно больше страниц, форм, параметров и пользовательских сценариев
- Скрытые разделы, точки входа и доступные служебные интерфейсы
- Поддомены и дополнительные сервисы в согласованных границах
- Специализированные проверки обнаруженной CMS
- Обнаружение публичных API, маршрутов и доступных методов
- Проверка входных параметров и поведения при ошибочных данных
- Углублённый анализ JavaScript и случайно опубликованных секретов
- Проверка после входа с одной отдельной тестовой учётной записью
- Подробные доказательства для подтверждённых находок
- Инструкции по устранению уязвимостей и рекомендации по увеличению защиты именно этого сайта
- Автоматическая расстановка проблем по важности
- Приоритетный план: что исправить сначала и почему
- Отчёт в кабинете и PDF для передачи своей технической команде или подрядчику
- Повторная проверка покажет, что устранено, а что ещё требует внимания
Углублённая проверка сайта, закрытых страниц и обнаруженной внешней поверхности
AI-МУЛЬТИАГЕНТНЫЙ
03
ТАРИФПРО
29 900 ₽
Для сложных веб-приложений, личных кабинетов, нескольких ролей и API.
- Всё из тарифа «Бизнес»
- Максимальная глубина автоматизированной проверки
- Команда из 6 специализированных AI-агентов
- Проверка после входа и сравнение ролей
- Гипотезы возможных атак и поиск аномалий
Что я получу за эти деньги+
- Расширенный поиск уязвимостей сайта, поддоменов и публичных API
- Подробный отчёт, доказательства и приоритетный план исправлений
- Агент-картограф собирает единую карту страниц, API, ролей и точек входа
- Агент доступа и API сравнивает права пользователей, методы, параметры и последовательности запросов
- Агент поиска аномалий строит гипотезы возможных атак и сопоставляет их с результатами разных проверок
- Агент-скептик ищет противоречия, дубли и неподтверждённые выводы
- Агент исправлений превращает технические результаты в понятный план работ
- Финальный AI-редактор объединяет подтверждённые выводы, отклонённые гипотезы и задачи для безопасной перепроверки
- Подключение предоставленных тестовых учётных записей
- Проверка личного кабинета и закрытых разделов после входа
- Сравнение доступа для нескольких согласованных ролей
- Проверка сессий, выхода и восстановления доступа
- Инвентаризация методов и параметров API
- Проверка разграничения доступа к объектам и операциям
- Поиск избыточной выдачи данных и опасных ошибок
- Безопасная автоматическая перепроверка найденных гипотез
- Связи между находками и подтверждающие материалы
- Инструкции по устранению уязвимостей и рекомендации по увеличению защиты именно этого сайта
- Рекомендации для разработчиков и понятное резюме для владельца бизнеса
- Расширенный отчёт в кабинете и PDF, готовый для передачи технической команде
- Повторная проверка после исправлений с обновлением статусов проблем
- Три повторные проверки исправлений в течение 30 дней
Многоагентный AI-разбор, технический отчёт и план исправлений
ПОСЛЕ ПРОВЕРКИ
Как сайт станет защищённее
Вы получите не просто список ошибок, а понятный путь от найденной проблемы до подтверждённого исправления.
- 01Мы находим слабые местаПоказываем подтверждённые проблемы и настройки, которые требуют внимания.
- 02Вы передаёте отчёт специалистуPDF и рекомендации можно отправить разработчику, администратору или подрядчику.
- 03Специалист исправляет сайтВ отчёте есть приоритеты, доказательства и конкретные шаги исправления.
- 04Мы проверяем ещё разТри повторные проверки за 30 дней покажут, что устранено и что осталось.
Точный состав, сроки и стоимость фиксируются после подтверждения владения ресурсами и согласования scope.
FAQ
Частые вопросы
Это законно?+
Да, если проверку заказывает владелец сайта или человек, которому компания дала такие полномочия. Бесплатная сводка использует только безопасные общедоступные данные. Активную проверку мы запускаем лишь после подтверждения прав на домен и согласия с условиями проверки. Чужой сайт без разрешения проверить полностью нельзя.
Нужны ли доступы к сайту?+
Для обычной внешней проверки не нужны пароли от сервера, хостинга или панели управления. Нужно только подтвердить право на сайт удобным способом: разместить небольшой файл, DNS-запись или метатег. Для проверки личного кабинета мы можем попросить отдельную тестовую учётную запись — только если Вы сами разрешите такую проверку.
Сколько длится проверка?+
Бесплатная техническая сводка обычно готова примерно за минуту. Полная проверка занимает от одного до нескольких часов в зависимости от выбранного тарифа, размера сайта и количества доступных страниц. За ходом аудита можно следить в кабинете, а готовый отчёт придёт на email.
Проверка может повлиять на работу сайта?+
Активное сканирование создаёт нагрузку и не бывает полностью безрисковым. Поэтому сначала мы согласуем ограничения и время проведения работ.
Вы найдёте все уязвимости?+
Автоматизированный аудит находит широкий круг известных проблем, но не заменяет ручную проверку сложной бизнес-логики.
Можно проверить несколько сайтов?+
Да. После первой заявки мы можем согласовать несколько доменов, API и внешних сервисов организации.