§Страница сертификата

ПриостановленДемо-запись
V2Application Verified

Example Portal

Владелец: Example Labs · portal.example.net

Портал самообслуживания клиентов.

Номер сертификатаV2-2026-0088
Дата проверки
Действует до
МетодологияV-Standard 2026.3
СредаПродакшен
МониторингНе включён
СтатусПриостановлен ·
Домены в области проверкиportal.example.net
7 / 9
7 из 9 проверок успешно
Critical 0High 0
Сертификат не является обещанием абсолютной безопасности. Он подтверждает результаты проверок только в опубликованной области, на указанную дату и по указанной версии методологии.

Не входит в область сертификата

  • Исходный код, зависимости и инфраструктура

Область сертификата

Компоненты в области проверки
Веб-приложение, Домены и DNS
Домены в области проверки
portal.example.net
Среда
Продакшен
Методология
V-Standard 2026.3
Уровень
V2 · Application Verified

Проверенные пункты

В каждой строке — название проверки, метод, дата и публичное описание подтверждающих материалов. Технические детали хранятся у CyberSecurityV закрыто.

A · Внешний периметр
A01 Конфигурация TLS и действительность сертификатаПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловПубличные точки согласовывают только современные версии протокола с действительным, корректно выстроенным сертификатом.
ПроверкаПоддерживаемые версии протокола и наборы шифров, цепочка сертификата, срок действия, сведения об отзыве, стойкость ключа и известные слабости TLS на каждой публичной точке в области проверки.
A02 Принудительный HTTPS и HSTSВесь трафик в области проверки принудительно идёт по HTTPS и защищён HSTS. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловВесь трафик в области проверки принудительно идёт по HTTPS и защищён HSTS.
ПроверкаЗапросы по HTTP перенаправляются на HTTPS, HSTS присутствует с достаточным сроком, и никакой контент в области проверки не отдаётся по незашифрованному каналу.
A03 Конфигурация DNS и гигиена зоныВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловВ доменах области проверки не найдено «висящих» записей и условий для захвата поддомена.
ПроверкаАвторитативные серверы, DNSSEC там, где применимо, «висящие» записи, допускающие захват поддомена, открытые зонные передачи и соответствие публичных записей ожидаемым.
B · Приложение и API
B01 АутентификацияАутентификация устойчива к перебору и перечислению и предлагает многофакторную защиту. Автоматическая и ручная проверка Ожидает
Публичное описание подтверждающих материаловАутентификация устойчива к перебору и перечислению и предлагает многофакторную защиту.
ПроверкаПолитика учётных данных, доступность многофакторной аутентификации, защита от перебора и подстановки утёкших паролей, безопасная обработка неудачных входов и перечисления пользователей.
ПримечаниеНа повторной проверке после смены провайдера аутентификации.
B02 Управление сессиямиСессии создаются, ротируются и аннулируются корректно. Ручной сценарий Ожидает
Публичное описание подтверждающих материаловСессии создаются, ротируются и аннулируются корректно.
ПроверкаГенерация идентификаторов сессии, ротация при смене привилегий, истечение, отзыв при выходе и обработка параллельных сессий.
ПримечаниеНа повторной проверке после смены провайдера аутентификации.
B03 Авторизация и ролиКаждая проверенная функция и объект соблюдают заявленную ролевую модель. Ручной сценарий Успешно
Публичное описание подтверждающих материаловКаждая проверенная функция и объект соблюдают заявленную ролевую модель.
ПроверкаСоблюдение ролевой модели на каждой функции и объекте: горизонтальное и вертикальное повышение привилегий, небезопасные прямые ссылки на объекты, массовое присваивание.
B05 Обработка ввода и инъекцииСерверная обработка ввода устояла перед классами инъекций из области проверки. Автоматическая и ручная проверка Успешно
Публичное описание подтверждающих материаловСерверная обработка ввода устояла перед классами инъекций из области проверки.
ПроверкаКлассы серверных инъекций — SQL, NoSQL, команды, шаблоны, обход пути, подделка серверных запросов, внешние сущности XML — на точках области проверки.
B06 Безопасность клиентской частиЭксплуатируемых клиентских инъекций и подделки запросов не найдено. Автоматическая и ручная проверка Успешно
Публичное описание подтверждающих материаловЭксплуатируемых клиентских инъекций и подделки запросов не найдено.
ПроверкаМежсайтовый скриптинг (отражённый, хранимый, DOM), подделка межсайтовых запросов, clickjacking и небезопасное клиентское хранилище.
B09 Ограничение частоты и защита от злоупотребленийРесурсоёмкие операции ограничены по частоте. Автоматическая проверка Успешно
Публичное описание подтверждающих материаловРесурсоёмкие операции ограничены по частоте.
ПроверкаЛимиты на аутентификацию, рассылки, выгрузки и другие ресурсоёмкие операции; защита от автоматизированных злоупотреблений.

История проверки

  1. Заявка подана
  2. Сертификат выпущен
  3. Сообщено о существенном изменении
  4. Сертификат приостановлен

Проверить эту запись

Запись реестра, стоящая за этой страницей, подписана ключом реестра CyberSecurityV. Ваш браузер может проверить подпись и отпечаток, не обращаясь ни к кому, кроме реестра.

Отпечаток записи (SHA-256): 9d8cca942b70f5007ba54391d3d18ce378daed759b1d22157927f23cf9249678
Подпись реестра (Ed25519): qNrx25qMw/7n7l9OqVUz7+knW4mD/Xvo6ow8bNm210kftwIJ9kKWsrH8UKMKnTeMaVQv/+NN7+HaQmlP0C+uCw==
Публичный ключ реестра: ed25519-d050be27b99b · V2-2026-0088.json