01 · URL
Открываем страницу в браузере
Загружаем указанный URL, учитываем перенаправления и фиксируем ответы сервера, cookies и ресурсы страницы.
Аудит безопасности
Проверьте HTTPS, заголовки безопасности, CSP, cookies и внешние ресурсы страницы. Получите оценку, собранные данные и рекомендации по исправлению настроек.
Как это работает
От URL до рекомендаций
02 · HTTPS / CSP
Проверяем настройки защиты
Анализируем транспорт, заголовки, политики CSP, атрибуты cookies, SRI и CORS по данным загрузки.
03 · 0–100
Собираем понятный отчёт
Общая оценка и оценки по категориям, результаты проверок, собранные данные и рекомендации с приоритетами. Отчёт можно скачать в JSON.
Что проверяем
Пять категорий и план исправлений
HTTPS
Транспорт
HTTPS, HSTS и защита от смешанного контента
HTTPSHSTS
HEADERS
Заголовки
Заголовки безопасности ответа
X-Frame-OptionsReferrer-Policy
CSP
CSP
Конфигурация Content Security Policy
script-srcunsafe-inlineunsafe-eval
COOKIES
Cookies
Атрибуты безопасности cookies
SecureHttpOnlySameSite
SRI / CORS
Подресурсы
Subresource Integrity и CORS
integrityAccess-Control-Allow-Origin
0–100
Рекомендации
Общая оценка и оценки по категориям, результаты проверок, собранные данные и рекомендации с приоритетами. Отчёт можно скачать в JSON.
Собранные данныеJSON
Проверка безопасности сайта онлайн
Аудит безопасности Milten помогает проверить настройки, которые браузер получает при загрузке страницы. Сервис собирает заголовки ответа сервера, сведения о cookies и внешних ресурсах в один отчёт. Такая проверка полезна после настройки веб-сервера, подключения CDN или выпуска новой версии сайта: она позволяет увидеть, какие параметры требуют внимания, без ручного просмотра каждого ответа в DevTools.
HTTPS, CSP и заголовки безопасности
Сканер проверяет использование HTTPS, наличие HSTS и смешанного контента, а также заголовки X-Frame-Options, X-Content-Type-Options, Referrer-Policy и Permissions-Policy. Отдельная категория посвящена Content Security Policy: в отчёте видны найденные директивы и замечания к unsafe-inline и unsafe-eval. Заголовки берутся из ответа основной страницы после перенаправлений, поэтому результат относится к фактически загруженному URL.
Cookies, CORS и внешние ресурсы
Проверка cookies показывает наличие атрибутов Secure, HttpOnly и SameSite. В отчёт попадают имена, домены и атрибуты cookies, без их значений. Для внешних ресурсов сервис анализирует Subresource Integrity и наблюдаемые настройки CORS. Эти данные помогают разобраться, какие настройки относятся к вашему сайту, а какие — к подключённым сторонним ресурсам.
Как использовать результаты аудита
Начните с рекомендаций высокого приоритета, затем откройте соответствующую категорию и проверьте собранные данные. Общий балл удобен для сравнения запусков, но важнее конкретные замечания и контекст приложения. После исправлений повторите аудит той же страницы; отчёт можно сохранить в JSON. Результат описывает настройки одной загрузки страницы и не подтверждает безопасность бизнес-логики или сценариев авторизации.
FAQ
Вопросы об аудите безопасности
Пассивная проверка настроек загруженной страницы. Замечания требуют оценки контекста и не заменяют пентест.
Что проверяет сканер безопасности?
Аудирует настройки HTTPS, security headers (CSP, HSTS, X-Frame-Options, Referrer-Policy), флаги cookie, конфигурацию CORS и Subresource Integrity. Сканер пассивный — атакующий трафик на сайт не отправляется.
Как часто нужно запускать аудит?
После каждого крупного релиза, изменения инфраструктуры или модификации аутентификации и заголовков. Для прода — ежемесячно, чтобы ловить регрессии до инцидентов.
Заменяет ли это пентест?
Нет. Сканер ловит конфигурационные дыры и недостатки хардненинга, но пентест анализирует бизнес-логику, сценарии аутентификации и глубже автоматизированных проверок.
Связанные сервисы
Что проверить рядом с этим сервисом
Смежные проверки помогают увидеть соседние причины: скорость, код, доступность, SEO и состояние страницы после пользовательских сценариев.
Валидация HTML
Проверка структуры, валидности, семантики и наличия обязательных мета-тегов на странице.
ОткрытьДоступность (a11y)
Аудит по WCAG: контраст, alt-тексты, landmarks, aria-атрибуты и навигация с клавиатуры. С фиксами и примерами.
ОткрытьJS-сканер
Производительность JavaScript, покрытие кода на загрузке, состав бандлов и third-party скрипты.
ОткрытьCSS-аудит
Размер стилей, неиспользуемые селекторы, дубликаты и specificity-explosion. Что можно вырезать без риска.
ОткрытьПроверьте настройки безопасности страницы
Вставьте URL, чтобы увидеть результаты проверок и понять, какие настройки требуют внимания.
Запустить аудит безопасности