§Страница сертификата
ИстёкДемо-запись
V1Surface Verified
Example Shop
Владелец: Example Retail · shop.example.org
Интернет-магазин.
Истёк · Статус с
Срок действия закончился, сертификат не продлён. Результаты описывают продукт на дату проверки, а не сегодня.
Срок действия закончился, сертификат не продлён. Результаты описывают продукт на дату проверки, а не сегодня.
5 / 5
5 из 5 проверок успешно
Critical 0High 0
Сертификат не является обещанием абсолютной безопасности. Он подтверждает результаты проверок только в опубликованной области, на указанную дату и по указанной версии методологии.
Не входит в область сертификата
- Логика веб-приложения и платёжные сценарии
Область сертификата
- Компоненты в области проверки
- Домены и DNS
- Домены в области проверки
- shop.example.org
- Среда
- Продакшен
- Методология
- V-Standard 2025.2
- Уровень
- V1 · Surface Verified
Проверенные пункты
В каждой строке — название проверки, метод, дата и публичное описание подтверждающих материалов. Технические детали хранятся у CyberSecurityV закрыто.
A · Внешний периметр
A01 Конфигурация TLS и действительность сертификатаПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом.
ПроверкаПоддерживаемые версии протокола и наборы шифров, цепочка сертификата, срок действия, сведения об отзыве, стойкость ключа и известные слабости TLS на каждой публичной точке в области проверки.
A02 Принудительный HTTPS и HSTSВесь трафик в области проверки принудительно идёт по HTTPS и защищён HSTS. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловВесь трафик в области проверки принудительно идёт по HTTPS и защищён HSTS.
ПроверкаЗапросы по HTTP перенаправляются на HTTPS, HSTS присутствует с достаточным сроком, и никакой контент в области проверки не отдаётся по незашифрованному каналу.
A03 Конфигурация DNS и гигиена зоныВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена.
ПроверкаАвторитативные серверы, DNSSEC там, где применимо, «висящие» записи, допускающие захват поддомена, открытые зонные передачи и соответствие публичных записей ожидаемым.
A05 Заголовки безопасности HTTPЗаголовки безопасности присутствуют и настроены без небезопасных исключений на страницах области проверки. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловЗаголовки безопасности присутствуют и настроены без небезопасных исключений на страницах области проверки.
ПроверкаContent-Security-Policy, защита от встраивания во фреймы, запрет угадывания типа контента, политика referrer, permissions policy и директивы кеширования на чувствительных ответах.
A06 Открытые сервисы и портыИз интернета доступны только те сервисы, которые должны быть доступны. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловИз интернета доступны только те сервисы, которые должны быть доступны.
ПроверкаИнвентаризация сервисов, слушающих на публичном периметре, неожиданные порты управления, базы данных и брокеры сообщений, доступные из интернета.
История проверки
- Заявка подана
- Сертификат выпущен
- Срок сертификата истёк
Проверить эту запись
Запись реестра, стоящая за этой страницей, подписана ключом реестра CyberSecurityV. Ваш браузер может проверить подпись и отпечаток, не обращаясь ни к кому, кроме реестра.
Отпечаток записи (SHA-256): d5b5f92a4264a7fa09709655fc00c15d6ff4ea24b2729fd0accb74ddab944118
Подпись реестра (Ed25519): jPD1ZUc9JS/6JHYoP7rNAnVrvW6sYUsPvzZrr8ENWFU20MxxTSyAeUoTt+/8g4ygP/kBclHYMjAdcwBL6Q48Dw==