signalfort · снаружи
Проверка сайта на уязвимости снаружи
Не список из двухсот строк CVSS — а ответ по вашему периметру: что торчит в интернет, чем уже пользуются в атаках, и касается ли это вас.
- ✓Без агента и доступа к серверам
- ✓Сверка с CVE, БДУ ФСТЭК и KEV
- ✓«Подтверждено» только после проверки
- ✓Старт бесплатно на Радаре
Сервис в цифрах
Ничего не ставим на сервер. Укажите домен — и проверка начинается.
В чём проблема
Обычный сканер отдаёт совпадения по версии и оставляет вас с очередью «критичных» без контекста. Нужен другой итог: что реально видно снаружи и с чего начинать.
- —Длинный список CVSS 9.8 без приоритета
- —Непонятно, касается ли дыра именно ваших хостов
- —Нет мониторинга SSL, домена и новых поддоменов рядом
- —Ложные тревоги съедают неделю разбора
Что даёт проверка
Один цикл: обнаружение, сверка, подтверждение, срок устранения и перепроверка.
Сайты и сервисы снаружи
Корневой домен, поддомены, открытые сервисы — в том числе забытые стенды.
Сверка со стеком
CVE, БДУ ФСТЭК, GHSA/OSV, EUVD, CIRCL. Приоритет — известные атаки (KEV), EPSS и публичные эксплойты.
Подтверждение
Статус «подтверждено» только после безопасной проверки снаружи — не по одному баннеру.
Срок и перепроверка
На «Контуре» — ответственный, срок и письмо при просрочке. После фикса — повторная проверка. На «Бизнесе» — время до ответа и исправления, webhook в ваш сервис, подключение ИИ-помощников по MCP и глубокие проверки API по согласию.
Запуск за три шага
Ничего не ставим на серверы. Смотрим снаружи — как любой посетитель или злоумышленник.
- 01
Укажите домен
Корневой адрес компании. Мы сами найдём поддомены и сервисы.
- 02
Подтвердите владение
Одна TXT-запись в DNS — так мы знаем, что домен ваш.
- 03
Разберите находки
Сверху — дыры с известными атаками в интернете и подтверждённый риск. Дальше проверка идёт сама.
Первые результаты — примерно через 10 минут после DNS
Сканер vs signalfort
Оба смотрят снаружи. Разница — в итоге, который вы получаете.
- Длинный список CVSS
- Мало контекста периметра
- Разовый отчёт устаревает
- Нет срока и перепроверки
- 1.Приоритет KEV + EPSSсначала известные атаки
- 2.Касается / не касаетсяпо вашим хостам
- 3.Мониторинг по тарифунеделя или день
- 4.Срок → retest → отчётна Контуре и выше
Не подозрение — решение
Совпадение по версии — сигнал. Подтверждение — только после безопасной проверки.
Версия и порт совпали с известной уязвимостью
Сервис ответил снаружи без пароля
- ·порт открыт снаружи
- ·ответ без пароля
- ·версия из баннера
Кому это нужно
Self-service для тех, кто отвечает за сайты компании — без bug bounty и без агентов.
Владелец сайта / ИТ
Нужно быстро понять, что торчит наружу, и не утонуть в сканерном шуме.
ИБ mid-market
KEV и EPSS рядом с БДУ ФСТЭК, один контур без «РФ / глобальный».
Руководство
Короткий итог «касается / нет» вместо таблицы на неделю разбора.
Тарифы под задачу
Гигиена периметра входит в каждый план; отличаются частота и глубина.
Радар
0 ₽
Пассивный анализ и гигиена раз в неделю. Один домен.
Контур
1 490 ₽/мес
Ежедневно, подтверждение, сроки устранения и перепроверка.
Бизнес
4 490 ₽/мес
5 доменов, сроки исправления, webhook и MCP для ИИ-помощников, отчёты ФСТЭК/CRA, глубокий анализ по согласию.
Что обычно ищут под «проверить сайт»
Владелец сайта или ИТ-директор хочет понять: что торчит в интернет, какие известные дыры уже светит стек, не истёк ли HTTPS и не появились ли забытые поддомены.
Запрос звучит просто, но ответ «вот 200 строк CVSS» не помогает начать. Нужны приоритет и решение по вашим хостам — не общий дайджест уязвимостей интернета.
Это не bug bounty и не «сдать уязвимость исследователю». Проверка только ваших сайтов после подтверждения домена.
Что видно с периметра
Снаружи часто читаются версии веб-серверов и приложений, открытые порты, ошибки HTTPS, публичные файлы и админ-зоны, до которых не должны дотягиваться гости.
Отдельно следим за сроком SSL и домена и новыми поддоменами — то же, что видно снаружи, не отдельная карточка на лендинге.
Как читать статусы находок
probable — совпали версия или сигнатура. Это повод разобрать, не доказательство взлома.
confirmed — после безопасной проверки снаружи или когда факт наблюдается напрямую (например, просроченный сертификат).
Подробнее: как понять, касается ли CVE вас. Источники — CVE и БДУ ФСТЭК.
Цены и состав планов — в блоке тарифов выше или сразу в бесплатной проверке.
Частые вопросы
Нужен ли доступ к серверам или агент?
Нет. Смотрим снаружи, как любой посетитель или злоумышленник. Пароли и установку ПО не просим. На «Бизнесе» тестовые учётки для глубоких проверок API — только по явному согласию.
Чем это отличается от сканера уязвимостей?
Сканер часто отдаёт длинный список совпадений по версии. Мы сверяем стек с несколькими базами, учитываем известные атаки (KEV) и EPSS, поднимаем «подтверждено» только после безопасной проверки и доводим устранение до перепроверки.
Сколько стоит начать?
«Радар» бесплатный. После подтверждения домена — 14 дней «Контура» без карты. Дальше Контур от 1 490 ₽/мес за домен; Бизнес — от 4 490 ₽/мес за пакет из 5.
Как быстро появятся первые результаты?
Обычно около 10 минут после DNS-подтверждения: обнаружение сайтов и сервисов и первая сверка стека.
Вы храните данные с наших сайтов?
В находке — минимальный факт (порт, тип ответа, версия), не содержимое форм и не выгрузка баз. Данные целей не выкачиваем.