HostInside — сервис технического аудита сайта на риски по требованиям о персональных данных и информации. Он находит внешние подключения и технические признаки риска и указывает, что проверить в настройках и документах.
Основные возможности
- Определение наличия иностранных ресурсов на сайте.
- Список обнаруженных иностранных доменов и их IP-адресов.
- Сведения GeoIP о стране для доступных адресов.
- Анализ SSL, cookie и политики конфиденциальности.
- Выявление технических признаков риска.
- Детальный PDF-отчёт для ИТ-отдела.
- План ручной проверки по итогам анализа.
Как это устроено
Сервис открывает сайт так же, как браузер, и фиксирует, к каким внешним адресам он обращается: шрифты, скрипты, карты, счётчики, виджеты. Каждое такое обращение означает, что данные посетителей уходят на чужую инфраструктуру.
По результатам формируется отчёт: какие домены используются, в каких странах расположены их адреса, что стоит заменить и что проверить в документах. Для технического специалиста это готовая отправная точка.
Кому подходит
Владельцам сайтов, работающих с персональными данными. Компаниям, которые проверяют свой сайт перед аудитом или проверкой. Веб-студиям, которые сдают проекты заказчикам. И ИТ-специалистам, которым нужно быстро оценить, какие внешние сервисы висят на сайте.
Что учесть
Технический аудит показывает подключения, но не даёт юридического заключения: оценивать соответствие и оформлять документы должен специалист. Отчёт стоит воспринимать как карту того, что нужно проверить.
Список подключений меняется: виджеты и счётчики добавляются при правках сайта, поэтому разовая проверка устаревает. И проверьте, насколько полно сервис видит сайт со сложной загрузкой — часть скриптов появляется только после действий пользователя, и такие подключения легко пропустить.
Похожие сервисы
- Kaspersky Endpoint Security Cloud
- urlscan.io — песочница для проверки подозрительных ссылок
- FindRisk — проверка сайта на известные уязвимости
- BotProtection — облачная защита сайта от ботов