Введите адрес — за 30 секунд покажем, что на сайте открыто прямо сейчас: версия PHP, сертификат, бэкапы и служебные файлы, заголовки безопасности, сторонние скрипты. Без регистрации и без доступа к серверу.
Для веток ниже 8.2 патчи безопасности не выпускают — сайт остаётся уязвимым бессрочно.
Срок, цепочка и издатель. Сертификаты, выпущенные через скомпрометированные корни, отзываются.
.env, .git/config, бэкапы, phpinfo — то, что боты скачивают в первые сутки.
HSTS, CSP, X-Frame-Options, флаги cookies: от подмены страницы и кражи сессии.
Через них крадут данные карт и сессии — показываем всё, что не похоже на известный сервис, и проверяем SRI.
Ключи Stripe/AWS/Google прямо в HTML, .env.local, .htpasswd, .DS_Store, .idea, дампы и архивы.
Срок регистрации (RDAP/whois), DNSSEC, устаревшие TLS 1.0/1.1, CORS с credentials.
Код ответа и редирект на HTTPS: если сайт не открывается, клиенты уходят к конкурентам.
Найденные проблемы закрываются в рамках абонентского обслуживания: регламент обновлений, бэкапы, проверка после обновления и отчёт о том, что сделано.
Обновления CMS и PHP раз в месяц, бэкапы 14 дней, мониторинг, реакция 4 часа, отчёт раз в месяц.
Патчи безопасности в течение 3 дней, тестовая копия перед обновлением, проверка заказа и оплаты, реакция 2 часа.
Патч в день выхода, дежурство в выходные, реакция 30 минут, квартальный аудит — для магазинов с оборотом.