Проверка сайта на безопасность онлайн за 30 секунд

Вставьте адрес — проверим защищённое соединение, признаки взлома, уязвимые программы и владельца сайта, а в конце скажем, можно ли доверять сайту. Бесплатно и без регистрации.

БесплатноБез регистрацииДоступ к сайту не нужен

Что проверяем

Защищённое соединение (HTTPS)Открывается ли сайт по HTTPS, не осталась ли старая незащищённая версия, нет ли файлов, которые грузятся без шифрования.
Сертификат безопасностиДействителен ли сертификат, правильно ли настроен и сколько дней до окончания срока.
Уязвимая версия PHPоктябрь 2026Не стоит ли версия PHP с критической уязвимостью, через которую можно получить управление сайтом.
Устаревший движок и библиотекиСтарые версии WordPress и других CMS, библиотеки JavaScript с известными уязвимостями.
Признаки взломаСкрытые ссылки на казино, ставки и аптеки, скрипты майнинга криптовалюты на страницах.
Защитные настройки сервераЗаголовки безопасности, защитные отметки у cookie, не выдаёт ли сервер версии своих программ.

Заодно проверим сайт по закону о персональных данных (152-ФЗ): политику, согласие в формах, cookie и счётчики. В отчёте будет две оценки — по безопасности и по закону.

Кому пригодится

Владельцу сайта

Узнаете, что видит на вашем сайте любой злоумышленник, и что исправить в первую очередь. Чаще всего сайты взламывают не вручную, а автоматически — через старые версии движка и PHP.

Перед регистрацией на незнакомом сайте

Проверьте сайт, прежде чем оставлять телефон, почту или паспортные данные. В отчёте будет короткий вывод: есть ли признаки опасности, указан ли владелец и есть ли он в реестре Роскомнадзора. Подробнее — 7 признаков, по которым видно, можно ли доверять сайту.

Чего эта проверка не делает

Сканер смотрит сайт как обычный посетитель: только то, что видно снаружи. Он не подбирает пароли, не ищет скрытые файлы и не атакует сайт — такие проверки законно проводить только по договору с владельцем. Поэтому «проблем не найдено» значит, что нет явных признаков, а не гарантию полной защиты.

Вопросы

Это действительно бесплатно?

Да. Оценка безопасности и список найденных проблем — бесплатно и без регистрации. Подробные инструкции по исправлению под ваш движок есть в полном отчёте за 1 490 ₽ — покупать его не обязательно.

Как вы решаете, можно ли доверять сайту?

По признакам, которые видны любому посетителю: защищено ли соединение, нет ли следов взлома и уязвимых программ, указан ли владелец (название и ИНН), есть ли он в реестре операторов данных Роскомнадзора и есть ли политика обработки данных. Это подсказка, а не гарантия: аккуратно сделанный сайт мошенников тоже может пройти проверку, поэтому при сомнениях почитайте отзывы о компании.

Можно проверить чужой сайт?

Да. Проверка не вмешивается в работу сайта и смотрит только то, что видно любому посетителю, поэтому можно проверить любой открытый сайт — например, магазин перед покупкой.

Как узнать, затронут ли мой сайт уязвимостью PHP?

Если сервер сообщает версию PHP, сканер сравнит её с исправленными версиями (8.5.12, 8.4.27, 8.3.36, 8.2.35) и покажет результат. Если версия скрыта, точнее всего узнать её в панели хостинга и обновить PHP до исправленной. Подробнее об уязвимости и что делать.

Сайт на Tilda или другом конструкторе — есть смысл проверять?

Да, но меньше: сервер и движок обновляет сам конструктор. Для таких сайтов важнее проверка по закону о персональных данных — формы, cookie, счётчики. Она входит в тот же отчёт.

Что делать, если нашли признаки взлома?

Сменить пароли от панели сайта и хостинга, обновить движок и плагины, написать в поддержку хостинга — они помогут найти и удалить вредный код. Если через сайт собирали данные посетителей, возможна утечка: что делать в первые 24 часа.

Проверьте сайт на безопасность

Бесплатно и без регистрации — результат через полминуты.