Легальный аудит безопасности сайта
Проверьте сайт до того, как уязвимости найдут другие.
Aegiscan находит открытые секреты, утечки и версии с публичными CVE раньше, чем до них доберутся атакующие. Бесплатная проверка покажет первый слой риска за минуту. Полный отчёт даст severity, impact и конкретный порядок исправления.
Почему это важно
Большинство рисков незаметны, пока ими не воспользуются.
Сайт работает нормально, но в это время может сливать данные пользователей. Открытый .git, ключи в коде, слабые заголовки, версии с публичными CVE. Всё это видно снаружи. Aegiscan находит такие проблемы за минуту, пока они ещё не стали инцидентом.
Нам доверяют владельцы сайтов, студии и команды, которым важно не пропустить уязвимости перед запуском.
О сервисе
Безопасность сайта не заканчивается на зелёном замке в адресной строке.
Aegiscan проверяет сайт как цельный продукт: конфигурацию, публичные файлы, заголовки, API, авторизацию, бизнес-логику, признаки утечек. Бесплатная проверка вскрывает верхний слой риска. Полный аудит показывает, что чинить первым, чтобы закрыть реальные дыры, а не поставить галочки.
Показываем риски понятным языком
Подтверждаем impact безопасным способом
Запускаем глубокий аудит только после подтверждения домена
Сравнение
Не сканер ради сканера, а путь до закрытой уязвимости.
Aegiscan не заваливает владельца сайта техническим шумом. Сначала короткий результат, потом подтверждение домена, выбор глубины аудита и отчёт, где по каждой находке написано: что найдено, чем это опасно и как исправить.
Проблема
Владелец сайта не знает, что именно уязвимо
Обычные чекеры показывают заголовки, но не объясняют impact
Сырые сканеры дают шум и ложные срабатывания
Непонятно, что чинить первым
Полноценный пентест обычно дорогой и долгий
Решение
Бесплатная проверка за ~1 минуту
Полный аудит только после подтверждения домена
Findings с severity, CVSS и proof of impact
PDF-отчёт без exact payloads и опасных инструкций
Приоритеты исправления и понятные рекомендации
Что проверяем
Глубокий аудит без лишнего шума и хакерского цирка.
Aegiscan ищет не страшные слова, а реальные технические и бизнес-риски: от базовой конфигурации до API, авторизации, утечек и ошибок логики.
Быстрая проверка
Поверхностный read-only анализ сайта: доступность, SSL/TLS, security-заголовки, публичные признаки риска и базовая конфигурация.
Бизнес-логика
Проверка сценариев, где ошибка не в коде, а в логике: цены, купоны, повторы операций, race conditions и некорректные ограничения.
Отчёт для действий
Не просто список ошибок, а понятный PDF: severity, CVSS, impact, последствия, статус и рекомендации по исправлению.
Тарифы
Выберите глубину проверки под свой сайт.
Начните с бесплатной проверки. Если Aegiscan найдёт признаки риска — подтвердите домен, выберите тариф и получите полный отчёт.
Разовая проверка
Разовая оплата
Лучший выбор
S — Basic Audit
Быстрый аудит для небольших сайтов и лендингов.
299 ₽
разовая проверка
55 модулей проверки
Security-заголовки, SSL/TLS, DNS
Поиск .env, .git, backup-файлов
Базовые proof-проверки SQLi, XSS, NoSQL
Краткий PDF-отчёт с рекомендациями
M — Advanced Audit
Расширенная проверка для активных сайтов и веб-приложений.
699 ₽
разовая проверка
Всё из Basic
81 модуль проверки
API security: IDOR/BOLA, JWT/OAuth
Бизнес-логика: цены, купоны, race conditions
Проверки rate-limit и brute-force защиты
Лучший выбор
L — Full Breakdown
Максимальная глубина проверки за небольшую доплату к Advanced.
999 ₽
всего +300 ₽ к Advanced
Всё из Advanced
90 модулей проверки
GraphQL, WebSocket, gRPC
CVE по версиям ПО
Расширенный PDF-отчёт с приоритетами
FAQ
Вопросы, которые важно закрыть до проверки.
Коротко о безопасности, верификации, оплате и отчёте.
Это легально?
Да. Глубокий аудит запускается только после подтверждения владения доменом. Aegiscan не предназначен для проверки чужих сайтов без разрешения владельца.
Бесплатная проверка безопасна для сайта?
Да. Проверка работает в read-only режиме: мы не меняем данные, не создаём нагрузку и не используем деструктивные проверки.
Зачем подтверждать домен?
Чтобы никто не мог использовать сервис для проверки чужих сайтов. Подтверждение защищает владельцев доменов и делает аудит юридически корректным.
Что я получу после оплаты?
Вы получите полный аудит выбранной глубины и PDF-отчёт: найденные проблемы, severity, CVSS, proof of impact, возможные последствия и рекомендации.
Будут ли в отчёте опасные payloads?
Нет. Отчёт показывает impact и рекомендации, но не раскрывает exact payloads или инструкции, которые можно использовать для атаки.
Что если домен не подтвердится?
Мы покажем понятную ошибку и дадим инструкцию. Можно выбрать другой способ подтверждения: HTML-файл или meta-тег.