§Страница сертификата
ОтозванДемо-запись
V2Application Verified
Example Connect API
Владелец: Example Labs · api.example.net
API партнёрских интеграций.
Отозван · Статус с
Сертификат отозван до истечения срока — за неустранённый риск, нарушение правил или ложные сведения. Восстановлению не подлежит; требуется новая проверка.
Причина: Риск уровня High, выявленный в ходе мониторинга, не был устранён в согласованный 30-дневный срок. Сертификат отозван на основании раздела 6 правил выдачи.
Сертификат отозван до истечения срока — за неустранённый риск, нарушение правил или ложные сведения. Восстановлению не подлежит; требуется новая проверка.
Причина: Риск уровня High, выявленный в ходе мониторинга, не был устранён в согласованный 30-дневный срок. Сертификат отозван на основании раздела 6 правил выдачи.
5 / 6
5 из 6 проверок успешно
Critical 0High 1
Сертификат не является обещанием абсолютной безопасности. Он подтверждает результаты проверок только в опубликованной области, на указанную дату и по указанной версии методологии.
Не входит в область сертификата
- Интеграции на стороне партнёров
Область сертификата
- Компоненты в области проверки
- API, Домены и DNS
- Домены в области проверки
- api.example.net
- Среда
- Продакшен
- Методология
- V-Standard 2025.4
- Уровень
- V2 · Application Verified
Проверенные пункты
В каждой строке — название проверки, метод, дата и публичное описание подтверждающих материалов. Технические детали хранятся у CyberSecurityV закрыто.
A · Внешний периметр
A01 Конфигурация TLS и действительность сертификатаПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом.
ПроверкаПоддерживаемые версии протокола и наборы шифров, цепочка сертификата, срок действия, сведения об отзыве, стойкость ключа и известные слабости TLS на каждой публичной точке в области проверки.
A03 Конфигурация DNS и гигиена зоныВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена.
ПроверкаАвторитативные серверы, DNSSEC там, где применимо, «висящие» записи, допускающие захват поддомена, открытые зонные передачи и соответствие публичных записей ожидаемым.
B · Приложение и API
B05 Обработка ввода и инъекцииСерверная обработка ввода устояла перед классами инъекций из области проверки. Автоматическая и ручная проверка Успешно
Публичное описание подтверждающих материаловСерверная обработка ввода устояла перед классами инъекций из области проверки.
ПроверкаКлассы серверных инъекций — SQL, NoSQL, команды, шаблоны, обход пути, подделка серверных запросов, внешние сущности XML — на точках области проверки.
B07 Аутентификация API и авторизация на уровне объектовРесурсы API требуют аутентификации и соблюдают авторизацию на уровне объектов. Автоматическая и ручная проверка Не пройдено
Публичное описание подтверждающих материаловРесурсы API требуют аутентификации и соблюдают авторизацию на уровне объектов.
ПроверкаОбработка токенов, ротация ключей, авторизация на уровне объектов и свойств для ресурсов API, контроль доступа на уровне функций.
ПримечаниеРегрессия авторизации на уровне объектов выявлена при плановой повторной проверке; не устранена в срок.
B08 Инвентаризация и открытость APIПоверхность API соответствует задокументированной инвентаризации. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловПоверхность API соответствует задокументированной инвентаризации.
ПроверкаНедокументированные и устаревшие точки, отладочные и внутренние API, доступные снаружи, избыточная выдача данных в ответах.
B09 Ограничение частоты и защита от злоупотребленийРесурсоёмкие операции ограничены по частоте. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловРесурсоёмкие операции ограничены по частоте.
ПроверкаЛимиты на аутентификацию, рассылки, выгрузки и другие ресурсоёмкие операции; защита от автоматизированных злоупотреблений.
История проверки
- Заявка подана
- Сертификат выпущен
- Обнаружен риск уровня High
- Сертификат отозван
Проверить эту запись
Запись реестра, стоящая за этой страницей, подписана ключом реестра CyberSecurityV. Ваш браузер может проверить подпись и отпечаток, не обращаясь ни к кому, кроме реестра.
Отпечаток записи (SHA-256): ba9947d944033829eb0cfb69fd8c5a2224decabe90f1b17791a7d80fb6e71ba3
Подпись реестра (Ed25519): Iivs36Ywv/GWOMi/mzlC3n6nsN3ddxCZe6UA9/IvXeR6I/z9roygI4ed5K8uCQ9rBaoEIO1d3+NS7xEozJMODw==