FindRisk — сервис проверки сайтов на известные уязвимости, рассчитанный на российский бизнес. Вы указываете адрес, подтверждаете право на проверку, а сервис осматривает открытую часть сайта и присылает понятный PDF-отчёт с описанием найденных рисков и подсказками по исправлению. Оператор — ООО «РЕФОРМА». Сейчас сервис работает в режиме тестового запуска.
Основные возможности
- Проверка домена или поддомена: адреса вида example.ru и shop.example.ru проверяются отдельно.
- Подтверждение права на проверку перед запуском: проверить можно только свой сайт или тот, на который есть разрешение владельца.
- Поиск известных уязвимостей — публично описанных проблем CMS, плагинов и веб-компонентов, в том числе с идентификаторами CVE.
- Поиск ошибок конфигурации: доступные извне признаки небезопасных настроек и открытых служебных интерфейсов.
- Поиск раскрытия информации: служебные файлы, резервные копии и технические сведения, которые не должны быть доступны посторонним.
- PDF-отчёт с простым описанием риска и рекомендациями, что именно исправить.
- Личный кабинет: список доменов, отчёты и запуск повторных проверок.
- API для интеграций — проверки можно запускать из своих систем.
- Каталог уязвимостей, блог, новости и глоссарий по кибербезопасности в открытом доступе.
Как проходит проверка
Сначала вы подтверждаете, что имеете право проверять этот сайт. Затем сервис отправляет аккуратные технические запросы к открытой части сайта — с собственного сервера в России — и смотрит ответы, заголовки и страницы. Найденные признаки попадают в отчёт: отдельно описание риска, отдельно подсказки по исправлению.
Проверка обычно занимает несколько часов: запросы идут постепенно, чтобы не создавать лишнюю нагрузку на сайт. Это не нагрузочное тестирование, но полностью нулевую нагрузку сервис не обещает. После исправлений и обновлений сайта проверку имеет смысл повторить: коллекция проверок регулярно пополняется, поэтому новый отчёт может показать то, чего не было в прежнем.
Кому подходит
Владельцам сайтов на CMS и конструкторах, которые хотят время от времени смотреть на свой ресурс глазами внешнего наблюдателя. Компаниям без своего специалиста по безопасности — отчёт написан понятным языком и говорит, что исправлять. Веб-студиям и подрядчикам по поддержке сайтов: проверку удобно включить в регулярное обслуживание, а через API встроить её в свои процессы. И тем, кто готовит сайт к запуску или к переходу на новую версию CMS.
Что учесть
FindRisk проверяет только то, что видно снаружи: исходный код и внутренняя логика приложения сервису недоступны. Поэтому проверка не заменяет ручной аудит и не исключает неизвестные проблемы, ошибки, которые проявляются только после входа, и риски, для которых ещё нет подходящего правила. Отдельно найденный признак не всегда означает настоящую уязвимость — результат стоит показать специалисту.
Сервис подчёркивает, что не подбирает пароли, не обходит вход, не изменяет данные и не пытается проникнуть в закрытые разделы; государственные, муниципальные и военные ресурсы через форму не проверяются. Идёт тестовый запуск, поэтому состав проверок и условия работы могут меняться — их стоит уточнять на сайте.
Похожие сервисы
- Kaspersky Endpoint Security Cloud
- urlscan.io — песочница для проверки подозрительных ссылок
- BotProtection — облачная защита сайта от ботов
- Coshkey — корпоративный менеджер паролей