Открываем только обычные сайты
Проверяем адреса по протоколам http и https и только на стандартных портах. Ссылки, которые ведут во внутреннюю сеть или на служебные адреса хостинга, отклоняются сразу — ещё до того, как мы куда-то постучимся.
Безопасность
Проверяем бережно — и для вас, и для сайта
Аудит обращается к чужому сайту, поэтому безопасность здесь важнее полноты проверки. Ниже — что мы делаем, чтобы ничего не сломать и не навредить.
Проверяем, куда ведёт адрес
Перед загрузкой смотрим, на какой адрес на самом деле указывает имя сайта. Если сайт резолвится одновременно и на публичный, и на внутренний адрес, проверка не запускается. Соединение идёт строго на проверенный адрес.
Осторожно с переходами
Переходы по редиректам проверяются по одному, и их количество ограничено. Так исключены случаи, когда сайт уводит проверку туда, куда не следует.
Изолированный процесс проверки
Проверки выполняются отдельным процессом, у которого нет доступа к нашим служебным адресам, базе данных и внутренним сервисам. На каждую задачу есть лимит по времени и по количеству запросов.
Ничего не меняем на сайте
Мы только смотрим. Не отправляем формы, не входим в аккаунты, не подбираем пароли, не нагружаем сайт и не пытаемся эксплуатировать уязвимости.
Ограничиваем нагрузку
Есть лимиты на число запросов, глубину обхода и время проверки. Между запросами к вашему сайту выдерживается пауза, а правила robots.txt мы уважаем.
Отказы не прячем
Если адрес отклонён политикой (внутренняя сеть, служебный порт, неожиданный переход), это видно в хронологии прогона. Отчёт не притворяется «страница недоступна» — причина указана.
Лимиты есть и на пользователя
Одновременно у пользователя не больше двух проверок в работе, объём снимков ограничен, а у каждой проверки — лимиты на время, страницы и запросы.
Правила для сайтов, которые проверяем
- Ничего не создаём и не меняем на сайте: ни заявок, ни заказов, ни сообщений.
- Не получаем доступ к вашим аккаунтам, cookie, токенам и персональным данным.
- Не публикуем результаты проверки и не показываем их поисковым системам.
- Отчёт видит только тот, кто заказал аудит, и наши администраторы.
- Если нашли проблему безопасности, решение всё равно за владельцем сайта.