SecScan

безопасность · скорость · SEO · код

Проверьте сайт целиком за пару минут.

Введите домен и выберите проверки: безопасность, скорость, SEO и нагрузка — а ещё проверим код на GitHub. Результат: баллы, понятные находки и готовая инструкция (.md), которую можно передать ИИ для исправления.

Требуется вход через Google. Проверки бесплатны.

Пример отчёта

example.uz

Общий уровень риска

Риск: Средний

  • Нет заголовка HSTS

    Безопасность

    Средний

  • У изображений нет alt-текста

    SEO

    Средний

  • Главное изображение 2.4 МБ — грузится медленно

    Скорость

    Низкий

Как исправить

Strict-Transport-Security: max-age=31536000; includeSubDomains

SSL-сертификат корректен, срок достаточен

Инструкция по исправлению для ИИ (.md) готова

Что проверяется

В простой проверке — безопасность, скорость, SEO и анализ frontend; нагрузочный тест и глубокая безопасность — после подтверждения владения.

Безопасность

Проверка безопасности

SSL/TLS-сертификат, HTTP-заголовки (CSP, HSTS...), DNS, SPF/DMARC, поддомены, технологии и известные уязвимости (CVE).

Скорость

Скорость: мобильный и компьютер

Балл, ключевые показатели (FCP, LCP, TBT, CLS, SI), скриншот и этапы загрузки страницы, конкретные советы по ускорению.

SEO

Технический SEO

Title, description, H1, canonical, viewport, Open Graph, robots.txt, sitemap, страница 404, http→https, alt-тексты изображений, битые ссылки.

Frontend

Секреты в JS и открытый backend

API-ключи и токены (маскированы), открытые source map, режим отладки, открытость Supabase/Firebase, GraphQL introspection.

Проверка кода

Проверка кода на GitHub

Публичный репозиторий: секреты в коде, опасные паттерны, уязвимые библиотеки (OSV), поддельные npm-пакеты. Код никогда не запускается.

Нагрузка

Нагрузочный тест

Ёмкость сайта при 5–30 параллельных запросах — только в глубокой проверке, для подтверждённых доменов.

ИИ · .md

Инструкция по исправлению для ИИ

Все недостатки в одном .md-файле с правилами «не навреди сайту». Передайте ИИ-ассистенту — он исправит всё по порядку. Можно читать на сайте и скачать.

Глубокая

Порты, takeover, CSP, CORS, CMS, DNSSEC и другое

Распространённые порты, 80+ чувствительных путей (/.env, /.git, резервные копии), захват поддоменов, анализ CSP, CORS, cookie SameSite, смешанный контент и SRI, WordPress/Joomla/Drupal, DNSSEC, DKIM, MTA-STS, TLS-RPT, BIMI, активная проверка Supabase/Firebase и GraphQL introspection.

Быстрые бесплатные инструменты

После входа — в один клик: DNS, SSL, WHOIS, IP, поддомены, технологии, чёрные списки, защита почты, CORS и открытые файлы, секреты в JS и другое.

  • DNS-записи
  • SSL / TLS
  • HTTP-заголовки
  • Информация об IP
  • WHOIS / RDAP
  • Субдомены
  • Технологии
  • Цепочка редиректов
  • Чёрные списки
  • Безопасность почты
  • Секреты в JS-файлах
  • Source map
  • Открытые файлы
  • CORS и cookie
  • Захват поддомена
  • Supabase / Firebase

Отчёт и инструкция по исправлению за три шага

  1. 01

    Выберите домен и разделы

    Войдите через Google, укажите домен и отметьте нужные разделы: безопасность, скорость, SEO, нагрузка. Внутренние адреса автоматически отклоняются.

  2. 02

    Сканирование

    Проверки идут в фоне; прогресс виден в реальном времени. Обычно от нескольких секунд до 2–3 минут.

  3. 03

    Отчёт и инструкция для ИИ

    По каждому разделу — балл и находки: что, почему опасно, как исправить. В конце один .md-файл — передайте его ИИ, и он исправит недостатки, не навредив сайту.

Два режима

Простая проверка

Подтверждение владения
Не требуется
Что проверяется
Безопасность, скорость, SEO — публичные данные
Влияние на сервер сайта
Минимум: обычные HTTPS-запросы

Глубокая проверка

Подтверждение владения
Нужен файл check-web.txt
Что проверяется
+ открытые порты, чувствительные пути, проверка Supabase/Firebase, нагрузочный тест
Влияние на сервер сайта
Активнее: запросы соединений и путей
  • Внутренние адреса (127.0.0.1, 169.254.169.254) не сканируются.
  • Содержимое /.env, /.git и подобных файлов не читается — определяется только наличие. Ключи в JS-файлах показываются только в маскированном виде.

Вопросы

Руководства по безопасности

Все руководства

Проверьте свой сайт прямо сейчас

Введите домен — отчёт по безопасности, скорости и SEO будет готов за несколько минут.

Начать бесплатно