Проверяем сайты на уязвимости и объясняем, что чинить
ARGUS обходит страницы, тестирует формы и параметры, смотрит настройки сервера — и собирает отчёт по приоритетам: что нашли, где и как исправить.
Проверяем только сайты, владение которыми подтверждено — файлом на сайте или DNS-записью.
Что проверяем
Начинаем с того, через что ломают чаще всего. Проверки не меняют данные на сайте, а нагрузку мы ограничиваем паузами между запросами.
| Проверка | Что делает | Находки |
|---|---|---|
| SQL-инъекции | Подставляет SQL-конструкции в параметры и формы и следит за ошибками СУБД | Критично |
| Отражённый XSS | Отправляет маркер и смотрит, возвращается ли он на страницу без экранирования | Высоко |
| Обход каталогов | Пытается прочитать системные файлы через параметры запроса | Высоко |
| Выполнение команд | Проверяет, попадает ли вывод команды в ответ сервера | Критично |
| Открытые служебные файлы | Ищет .env, .git, дампы, бэкапы, phpinfo и панели администрирования | Высоко |
| Заголовки и cookie | Проверяет CSP, HSTS и флаги безопасности cookie | Средне |
| TLS-сертификат | Смотрит срок действия сертификата и версию протокола | Средне |
Как это работает
-
Добавляете сайт
Подтверждаете владение: кладёте файл на сайт или добавляете DNS-запись. Обычно занимает пару минут.
-
Запускаете проверку
Сканер обходит страницы и тестирует входные точки. Прогресс виден на экране, проверку можно остановить.
-
Получаете отчёт
Находки по приоритету: место, риск и рекомендация простыми словами. Есть версия для печати.
Почему ARGUS
Отчёт, а не дамп
Каждая находка — простыми словами: что это, чем грозит и что сделать. Поймёт и разработчик, и руководитель.
Только свои сайты
Без подтверждения владения — файлом, DNS-записью или ручной модерацией — проверка не запустится.
Данные не уходят
Отчёты видит только владелец аккаунта. Сканы, находки и журналы хранятся на серверах в России.
Преимущества
Чем ARGUS отличается от зарубежных сканеров по подписке.
| Критерий | ARGUS | Зарубежные сканеры |
|---|---|---|
| Язык отчётов | Русский и английский | Обычно только английский |
| Хранение данных | Серверы в России | За рубежом |
| Оплата | Рубли, карты РФ (скоро) | Зарубежные карты |
| Цена | От 0 ₽, бета бесплатна | От $20–50 в месяц |
| Подтверждение владения | Файл, DNS или ручная проверка документов | Обычно только DNS |
| Поддержка | Русскоязычная, отвечает человек | Тикеты на английском |
Тарифы
Платите за количество сайтов, а не за время. На время беты всё бесплатно.
Старт
0 ₽ в месяц
- 1 сайт
- 1 проверка в месяц
- Базовые проверки
- Отчёт в браузере
- Для знакомства: 1 сайт и 1 проверка в месяц.
- Базовые проверки и отчёт в браузере — чтобы попробовать без оплаты.
Частный
1 490 ₽ в месяц
- 5 сайтов
- Проверки без ограничений
- Все проверки
- Отчёт для печати и PDF
- Для фрилансеров и небольших проектов: 5 сайтов.
- Проверки без ограничений, все виды проверок, отчёт для печати и PDF.
Команда
19 900 ₽ в месяц
- 50 сайтов
- Роли и доступы
- API
- Приоритетная поддержка
- Для компаний: 50 сайтов, роли и доступы для команды.
- API, приоритетная поддержка и помощь с настройкой.
Частые вопросы
Можно ли проверить чужой сайт?
Нет. До запуска нужно подтвердить владение: файлом, DNS-записью или документами через модерацию. Без подтверждения проверка не запустится.
Это законно?
Проверять свои сайты — да. Сервис работает по оферте, данные хранятся в России, сканирование сайтов без подтверждённого владения технически невозможно.
Кто увидит отчёты?
Только владелец аккаунта. Отчёты не публикуются, всё передаётся по HTTPS.
Проверка не сломает сайт?
Проверки не меняют данные и ничего не удаляют. Нагрузка ограничена: сканер делает паузы между запросами.