§Страница сертификата
ДействуетДемо-запись
V1Surface Verified
Example Site
Владелец: Example Technologies · www.example.com
Корпоративный сайт и портал документации.
5 / 5
5 из 5 проверок успешно
Critical 0High 0
Сертификат не является обещанием абсолютной безопасности. Он подтверждает результаты проверок только в опубликованной области, на указанную дату и по указанной версии методологии.
Не входит в область сертификата
- Логика веб-приложения и разделы за аутентификацией
- Исходный код, зависимости и инфраструктура
Область сертификата
- Компоненты в области проверки
- Домены и DNS
- Домены в области проверки
- www.example.com, example.com
- Среда
- Продакшен
- Методология
- V-Standard 2026.3
- Уровень
- V1 · Surface Verified
Проверенные пункты
В каждой строке — название проверки, метод, дата и публичное описание подтверждающих материалов. Технические детали хранятся у CyberSecurityV закрыто.
A · Внешний периметр
A01 Конфигурация TLS и действительность сертификатаПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловТолько TLS 1.2 и 1.3; цепочка сертификата действительна, до истечения 84 дня.
ПроверкаПоддерживаемые версии протокола и наборы шифров, цепочка сертификата, срок действия, сведения об отзыве, стойкость ключа и известные слабости TLS на каждой публичной точке в области проверки.
A02 Принудительный HTTPS и HSTSВесь трафик в области проверки принудительно идёт по HTTPS и защищён HSTS. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловHTTP перенаправляется на HTTPS; HSTS max-age 1 год с поддоменами.
ПроверкаЗапросы по HTTP перенаправляются на HTTPS, HSTS присутствует с достаточным сроком, и никакой контент в области проверки не отдаётся по незашифрованному каналу.
A03 Конфигурация DNS и гигиена зоныВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловАвторитативные серверы согласованы; среди 9 записей области проверки «висящих» нет.
ПроверкаАвторитативные серверы, DNSSEC там, где применимо, «висящие» записи, допускающие захват поддомена, открытые зонные передачи и соответствие публичных записей ожидаемым.
A05 Заголовки безопасности HTTPЗаголовки безопасности присутствуют и настроены без небезопасных исключений на страницах области проверки. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловCSP, защита от фреймов, nosniff, политики referrer и permissions присутствуют без небезопасных исключений.
ПроверкаContent-Security-Policy, защита от встраивания во фреймы, запрет угадывания типа контента, политика referrer, permissions policy и директивы кеширования на чувствительных ответах.
A06 Открытые сервисы и портыИз интернета доступны только те сервисы, которые должны быть доступны. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловДоступны только 80/443; портов управления и неожиданных сервисов на двух хостах области проверки нет.
ПроверкаИнвентаризация сервисов, слушающих на публичном периметре, неожиданные порты управления, базы данных и брокеры сообщений, доступные из интернета.
История проверки
- Заявка подана
- Сертификат выпущен
Проверить эту запись
Запись реестра, стоящая за этой страницей, подписана ключом реестра CyberSecurityV. Ваш браузер может проверить подпись и отпечаток, не обращаясь ни к кому, кроме реестра.
Отпечаток записи (SHA-256): 7bcd8546d13836b7fa42f189da5498467a647421d518863c351a634d073c7929
Подпись реестра (Ed25519): NVHcvdOrTB+mAqnvLQJ4aUxA0XNuFkXStvbx+A9eHDLKTNrCgnu039nQg0IQjyfH5qPfdpwC+S7VeZQQ4lAEAA==