PromoPilot Shield

Знайдіть вразливості сайту
раніше, ніж їх знайдуть інші

PromoPilot Shield сканує сайт на вразливості — заголовки, TLS, відкриті файли, CMS-вразливості, SSRF та ін’єкції — і готує персональний звіт з оцінкою CVSS і планом усунення. Працює з WordPress, Joomla, OpenCart і самописними сайтами.

Безкоштовна перевірка · без встановлення · результат за хвилину

Увійти

Що ми перевіряємо

Понад 40 перевірок за методологією OWASP — безпечно й без експлуатації вразливостей.

Заголовки та TLS

HSTS, CSP, X-Frame-Options, стан сертифіката, застарілі протоколи, прапорці cookies.

Витоки та відкриті файли

.git, .env, бекапи, phpinfo, лістинги каталогів, розкриття версій ПЗ і CMS.

Ін’єкції та SSRF

Поверхня XSS, SQL-ін’єкцій, відкритих редиректів і SSRF (параметри, що завантажують URL).

CMS-вразливості

Визначення рушія та версії, відомі вразливості, відкриті адмін-панелі, XML-RPC, enum користувачів.

DNS і пошта

SPF, DKIM, DMARC, CAA — захист домену від підробки листів і спуфінгу.

ШІ-звіт

Експертний розбір знахідок простою мовою, оцінка ризику для бізнесу та покроковий план усунення.

Повний список перевірок

Понад 40 автоматичних перевірок за методологією OWASP — безпечно, без експлуатації вразливостей.

Заголовки безпекиHSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy
TLS і сертифікатТермін і валідність сертифіката, застарілі протоколи TLS 1.0/1.1, редирект HTTP→HTTPS, HSTS
CookiesПрапорці Secure, HttpOnly, SameSite у cookie
Витоки інформації.git, .env, бекапи, phpinfo, server-status, лістинги каталогів, розкриття версій ПЗ
CMS-вразливостіРушій і версія, конфіги (wp-config/local.xml), незакриті інсталятори, debug-логи, XML-RPC, перелічення користувачів, застарілі версії
DNS і поштаSPF, DKIM, DMARC, CAA — захист від підробки листів
CORS і контентНебезпечний CORS, клікджекінг, змішаний контент, вразливі JS-бібліотеки
Ін’єкції та SSRFВідображений XSS, ознаки SQL-ін’єкцій, відкриті редиректи, поверхня SSRF (параметри, що завантажують URL)
APIВідкриті ендпоінти, GraphQL, verbose-помилки, доступ без авторизації

Прості тарифи

Разові перевірки зі спільного балансу або підписка на регулярний моніторинг.

Швидка перевірка
Безкоштовно
  • Заголовки, TLS, cookies
  • DNS і витоки версій
  • Оцінка A–F
Глибокий скан
$19
  • Усі перевірки
  • CMS-вразливості, SSRF, ін’єкції
  • ШІ-звіт + PDF
Моніторинг
Підписка
  • Регулярні перескани
  • Алерти про нові загрози
  • Контроль сертифіката
Перевірити свій сайт

Сканування виконується лише для сайтів, право на перевірку яких підтвердив власник.