Онлайн-проверка безопасности

Проверим ваш сайт
на уязвимости.

Проверяем сайты, API и веб-сервисы. Вы получаете отчёт о рисках и рекомендации по исправлению.

Подать заявку на проверкуПроверить сертификатБыстрая проверка сайта
01Согласуем область проверки02Проверяем и готовим отчёт03Выдаём сертификат по результатам
Онлайнот заявки до сертификата
60групп в методологии
4 уровняглубины проверки
Ed25519подпись записей реестра

01 / Объекты проверки

Сначала — ваш ресурс.
Что будем проверять?

Глубина проверки зависит от ресурса и предоставленных доступов. До начала работ согласуем, что входит в проверку и какой результат вы получите.

example.com
API HTTPS
Сайт, API и связанные компоненты — в согласованных границах.
01

Сайты и домены

Публичный периметр: TLS, DNS, почтовые политики, заголовки безопасности, открытые сервисы и известные уязвимости обнаруженного ПО.

V1 · Внешний периметр
02

Веб-приложения и API

Аутентификация, роли, сессии, обработка ввода и изоляция данных. Проверки с тестовыми аккаунтами в согласованной среде.

V2 · Приложение и API
03

Код и зависимости

Уязвимые библиотеки, раскрытые секреты, статический анализ, состав ПО и конвейер поставки. По предоставленным репозиториям и сборкам.

V3 · Код и поставка
04

Инфраструктура и процессы

Права доступа, облачные конфигурации, резервное копирование и работа с рисками. Удалённый анализ с согласованными доступами.

V4 · Расширенная проверка
Следующий шагКак мы ищем уязвимости

02 / Известные уязвимости

Тысячи известных угроз.
Проверка применимости к вашему ресурсу.

Базы уязвимостей содержат тысячи записей о проблемах в ПО. Мы сопоставляем обнаруженные компоненты и версии с релевантными записями, затем оцениваем применимость находок в согласованной области.

Число записей в базе — не число выполненных тестов. В отчёте указываются фактически проверенные компоненты, методы, результаты и ограничения.

CVE / NVD

Идентификаторы уязвимостей и сведения о затронутом ПО.

CISA KEV

Уязвимости с подтверждённой эксплуатацией в реальных атаках.

OSV

Сведения об уязвимостях пакетов с привязкой к версиям.

GitHub Advisory Database

Рекомендации по безопасности зависимостей с открытым кодом.

Публичные источники методологии. Их упоминание не означает аккредитацию или партнёрство.

01ОпределяемКомпоненты и доступные версии
02СопоставляемУязвимости и условия применимости
03ПроверяемКонтекст, влияние и подтверждения
04ДокументируемРезультат и рекомендации
Посмотреть методологию Следующий шагКак проходит работа

03 / Процесс

От заявки
до подтверждённого результата.

Выберите этап и посмотрите, что происходит на нём. К следующему шагу переходим после выполнения условий предыдущего.

01

Заявка и область

Вы указываете ресурс. Мы согласуем уровень, стоимость, разрешение на проверку и границы работ.

Результат: согласованная область
02

Проверка и отчёт

Выполняем подходящие автоматические тесты и предусмотренные уровнем экспертные сценарии.

Результат: закрытый отчёт о рисках
03

Исправления и повторная проверка

Вы устраняете блокирующие риски. Мы проверяем исправления и фиксируем оставшиеся ограничения.

Результат: подтверждённые исправления
04

Сертификат и реестр

При выполнении условий выпуска создаём подписанную запись с датой, областью и сроком действия.

Результат: проверяемый сертификат
На выбранном этапеРезультат: согласованная область
Ваше участие

Указать ресурс и подтвердить право на проверку.

Наша работа

Согласовать границы, доступы, стоимость и условия.

Следующий шагЧто вы получите

04 / Результат

Команде — детали.
Клиентам — подтверждение.

Два уровня раскрытия: технические детали для вашей команды и безопасная публичная сводка для клиентов и партнёров.

01

Закрытый технический отчёт

Находки, серьёзность, затронутые компоненты, основания вывода и рекомендации по устранению.

02

Сертификат и публичная страница

Область проверки, исключения, даты, актуальный статус и цифровая подпись записи.

03

Материалы для клиентов

Печатная сводка и бейдж со ссылкой на реестр для сайта, закупок и проверки поставщика.

Только для вашей командыЗакрытый технический отчётСхема документа. Реальные находки не публикуются.

Пример результата проверки

CyberSecurityVIndependent Cyber Security Verification
V3

Code Verified

Example Cloud · Example Technologies
Действует Демо-запись
Область проверки
Веб-приложение, API, Репозиторий исходного кода, Домены и DNS
Результат
14/14 успешно
Critical / High
0 / 0
Дата проверки
Действует до

Демонстрационная запись — вымышленный продукт на зарезервированном домене example.

Следующий шагКакой уровень выбрать

05 / Уровни сертификации

Выберите глубину
проверки вашего ресурса.

Начните с внешнего периметра или выберите расширенную проверку. Все работы проводятся удалённо; состав и окончательная стоимость согласуются до начала.

V101 / 04

Внешний периметр

Surface Verified

от $5за продукт / год
  • Домен и DNS
  • HTTPS и TLS
  • Базовые внешние конфигурации
  • Доступность и публичный периметр

1–2 рабочих дня

Выбрать уровень
V202 / 04

Приложение и API

Application Verified

от $149за продукт / год
  • Приложение
  • API
  • Аутентификация
  • Авторизация и роли
  • Базовая изоляция данных

1–2 недели

Выбрать уровень
V303 / 04

Код и зависимости

Code Verified

от $499за продукт / год
  • Исходный код
  • Зависимости и CVE
  • Секреты
  • SAST и SBOM
  • CI/CD
  • Ключевые сценарии приложения и API

2–4 недели

Выбрать уровень
V404 / 04

Расширенная проверка

Assured

от $1 499за продукт / год
  • Экспертные сценарии
  • Бизнес-логика
  • Инфраструктура
  • Изоляция данных
  • Процессы безопасности
  • Повторные проверки и непрерывный мониторинг

4–8 недель

Выбрать уровень

Стартовые цены за продукт в год. Количество компонентов, доступы и сложность влияют на итоговую стоимость. Оплата проверки не гарантирует выдачу сертификата.

Сравнить уровни

06 / Публичный реестр

Подлинность проверяется.
Статус доступен каждому.

Найдите сертификат по номеру или домену. Проверьте его область, дату, ограничения и цифровую подпись без регистрации.

Публичный реестр
PUBLIC VERIFICATION

Проверить сертификат

Что именно подтверждает сертификат

Результаты конкретной проверки на указанную дату и в опубликованной области. Новые уязвимости и изменения продукта могут потребовать повторной проверки. Действующий сертификат не является гарантией отсутствия всех рисков.

07 / Вопросы перед началом

Прежде чем подать заявку.

Можно ли проверить ресурс полностью онлайн?
Да. Публичный периметр проверяется удалённо. Для закрытых разделов нужны временные тестовые аккаунты; для кода и инфраструктуры — согласованные доступы или материалы. Выезд на объект не требуется.
Вы выполняете тысячи тестов для каждого сайта?
Нет фиксированного числа тестов для всех ресурсов. Тысячи записей в базах — это сведения об известных уязвимостях. Фактическое покрытие зависит от обнаруженных технологий, доступов и области; оно фиксируется в отчёте.
Что будет, если найдены уязвимости?
Вы получите закрытый отчёт и рекомендации. Критический риск блокирует выпуск любого сертификата. Для V3 и V4 также нужно устранить высокие риски. После исправлений выполняется повторная проверка.
Сертификат подтверждает соответствие ISO или государственным требованиям?
Сертификат относится к собственной методологии V-Standard. Он не заменяет обязательную оценку соответствия, государственную сертификацию или сертификацию ISO.
Можно ли начать проверку любого чужого сайта?
Для активного тестирования нужны полномочия владельца ресурса и согласованная область. Наличие публичного адреса само по себе не даёт разрешения на проверку.

CyberSecurityV

Начните с оценки
вашего ресурса.

Укажите адрес и задачу. Мы предложим область, уровень проверки и стоимость.

Подать заявку на проверку

Первичная оценка бесплатно · ответ в течение двух рабочих дней