Направление A · Внешний периметр
Автоматическое покрытие
За каждой группой проверок внешнего периметра (A01–A12) стоит набор автоматических проб: записи DNS и почты, TLS и наборы шифров, заголовки безопасности, доступные файлы и открытые порты, сопоставление версий ПО. Эта страница показывает, что именно проверяет автоматический слой. Направления приложения, кода, инфраструктуры, данных и AI/Agent, а также уровни V2–V4, добавляют экспертные сценарии — см. методологию.
Автоматические пробы по группам периметра
Группа считается пройденной, только когда каждая применимая проба пройдена или формально неприменима. Числа ниже — размер набора автоматических сигнатур, а не оценка и не число тестов на конкретный продукт.
TLS и сертификат
Версии протокола, наборы шифров, цепочка, срок, стойкость ключа.
≈170 проб, вкл. 122 проверки шифров · автоматически
HTTPS и HSTS
Редирект HTTP→HTTPS, срок HSTS, поддомены, preload.
7 проб · автоматически
DNS и гигиена зоны
DNSSEC, CAA, NS-серверы, AXFR, висячие записи.
30 проб · автоматически
Аутентификация почты
SPF, DKIM, DMARC, MTA-STS, TLS-RPT.
40 проб · автоматически
Заголовки безопасности
CSP, защита от фреймов, nosniff, referrer, permissions.
45 проб · автоматически
Открытые сервисы и порты
Слушающие сервисы и порты управления на периметре.
≈1000 проб портов · автоматически
Известные уязвимые версии
Обнаруженные компоненты против CVE/NVD и CISA KEV.
104 сигнатуры версий · автоматически
Админ-панели и дефолтные пароли
Доступные панели администрирования; учётные данные по умолчанию.
34 пробы · автоматически + проверка
Раскрытие информации
Баннеры, листинги, папки VCS, env-файлы, бэкапы, трассировки.
≈5100 сигнатур путей, большинство информационные · автоматически
Атрибуты cookie
Secure, HttpOnly, SameSite, область и срок жизни.
20 проб · автоматически
Редиректы и смешанный контент
Открытые редиректы, пути понижения, mixed content.
17 проб · автоматически
Канал сообщения об уязвимостях
Опубликованный и отслеживаемый способ сообщить об уязвимости.
1 проба · автоматически
Источники сигнатур
Автоматический слой построен на признанных, открыто опубликованных наборах данных и обновляется по редакциям. Каждая проба соответствует ровно одной группе проверок периметра.
Размер набора сигнатур — не число тестов. Большинство сигнатур путей A09 картируют поверхность и информационны; лишь меньшая часть указывает на реальную утечку.
Чем является — и не является — автоматизация
Автоматизация проверяет внешний периметр и формирует результат pass/fail каждой группы периметра, с сохранением доказательств по каждой проверке. Она не заменяет экспертные сценарии направлений приложения, кода, инфраструктуры, данных и AI/Agent, а также уровней V2–V4.
Trust Page сертификата перечисляет фактически проверенные компоненты, методы, результаты и ограничения — но не детали уязвимостей.
См. также: Методология V-Standard · Уровни и цены · Публичный реестр