Открытый инструмент: проверяет SSL-сертификат, защиту почты от подделки, настройки безопасности и плагины WordPress — и объясняет на русском языке, что не так и что именно сделать.
Открытый инструмент web-audit-pro под лицензией Apache-2.0 · звезда на GitHub помогает проекту
Самые частые причины, по которым небольшие сайты теряют клиентов, попадают в спам или оказываются взломаны.
Действует ли сертификат и когда истекает. Истёкший сертификат — это предупреждение «сайт небезопасен» у каждого посетителя.
Записи SPF и DMARC. Без них мошенники могут рассылать письма от имени вашего домена, а ваши письма чаще попадают в спам.
Защитные заголовки, cookies, перенаправления — то, что закрывает сайт от распространённых атак через браузер.
Версия WordPress, список плагинов и тем, сверка версий с базой известных уязвимостей.
Ключи доступа к платным сервисам, случайно оставленные в коде, который видят посетители.
Кроме технических отчётов (HTML, JSON, SARIF) инструмент создаёт отдельный отчёт для владельца сайта.
Инструмент Сайтозора распространяется на GitHub под названием web-audit-pro. Нужен Python 3.11 или новее. Проверяйте только свои сайты или сайты, на проверку которых у вас есть разрешение.
git clone https://github.com/HackToolWork/web-audit-pro.git cd web-audit-pro sudo ./install.sh
git clone https://github.com/HackToolWork/web-audit-pro.git cd web-audit-pro docker build -t web-audit-pro:local . mkdir -p reports docker run --rm -u "$(id -u):$(id -g)" -v "$PWD/reports:/app/reports" \ web-audit-pro:local https://ваш-сайт.ru --yes-i-am-authorized --lang ru
git clone https://github.com/HackToolWork/web-audit-pro.git
cd web-audit-pro
python -m venv .venv
.venv\Scripts\activate # macOS: source .venv/bin/activate
python -m pip install .web-audit https://ваш-сайт.ru --company "Моя студия"
Отчёты появятся в папке reports/; отчёт для владельца — файл owner-report-*.html. Язык отчёта берётся из настроек системы. Подробности — в документации.
Разовая бесплатная проверка в браузере уже работает на app.sitozor.ru. Готовим автоматический мониторинг: сервис сам проверяет сайт и пишет, если что-то сломалось. Бесплатная версия инструмента остаётся бесплатной навсегда.
Да. Инструмент распространяется с открытым кодом под лицензией Apache-2.0 — его можно использовать, в том числе в коммерческих целях. Платным будет только готовый сервис мониторинга, где не нужно ничего устанавливать.
Нет. Инструмент делает только обычные запросы — такие же, как браузер при посещении сайта, — с ограничением скорости. Он не подбирает пароли, не отправляет вредоносные данные и не нагружает сервер. Проверяйте только свои сайты или сайты, на проверку которых у вас есть разрешение.
Нет. Проверить сайт можно прямо в браузере на app.sitozor.ru — достаточно ввести адрес и подтвердить, что сайт ваш. Устанавливать инструмент нужно только тем, кто хочет запускать проверки сам.
Из базы Wordfence Intelligence. Её можно бесплатно скачать командой web-audit --update-wp-db (нужен бесплатный API-ключ Wordfence) — дальше проверки работают без интернета.
Нет, и мы честно об этом пишем. Автоматическая проверка находит самые распространённые проблемы, но не заменяет полноценный аудит безопасности.
Поставьте звезду на GitHub, расскажите коллегам, сообщайте об ошибках и предлагайте улучшения в Issues.