Шесть бесплатных онлайн-инструментов проверки домена, требований № 152-ФЗ, манифестов агентов и схем маршрутов
Каждая целевая группа решает собственную прикладную задачу: собственнику компании и юристу необходимо за две секунды без токена увидеть трансграничные риски по Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных», системному администратору нужен готовый блок заголовков веб-сервера и почтовых записей DNS, а разработчику автономных агентов требуется проверить схему MCP по приказу Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 года № 117. Все шесть приборов ниже работают бесплатно и скрепляют результат квитанцией по ГОСТ Р 34.11-2012.
1. Выбор профильного прибора под задачу проверки
Бесплатная онлайн-проверка безопасности домена без токена: TLS, заголовки HTTP, SPF, DMARC и CAA
Любой публичный узел отдаёт параметры шифрования, заголовки веб-сервера и почтовые записи службы доменных имён при каждом обычном открытии страницы в браузере. Экспресс-проверка за одно кэшируемое обращение снимает эти общедоступные показатели на основании части 1 статьи 7 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и формирует готовые строки настройки.
Бесплатная онлайн-проверка сайта на технические риски закона № 152-ФЗ и Роскомнадзора без токена
При подключении внешних таблиц шрифтов, зарубежных диспетчеров тегов или виджетов защиты от роботов браузер посетителя в первую же секунду отправляет сетевой адрес и параметры устройства на иностранные узлы без согласия человека. Бесплатный анализатор пассивно считывает главную страницу домена и показывает технические признаки нарушений, которые первыми фиксируют автоматические обходчики надзорных органов.
Открыть инструментБесплатная онлайн-проверка безопасности серверов MCP и манифестов агентов (приказ № 117)
Подключение языковых моделей к корпоративным базам данных, почтовым клиентам и файловой системе по протоколу MCP открывает канал прямого выполнения команд, невидимый для классических сетевых экранов. Загрузите или проверьте демонстрационный файл mcp.json ниже, чтобы выявить скрытые перехваты инструкций, опасные монтирования дисков и автоматически выпустить запретительную политику.
Бесплатный онлайн-аудит спецификаций OpenAPI 3.x и Swagger по OWASP API Top 10
Самые тяжёлые логические уязвимости расчётных и корпоративных сервисов закладываются ещё на этапе проектирования контракта маршрутов. Вставьте или загрузите спецификацию OpenAPI 3.x либо Swagger 2.0, чтобы выявить незащищённые изменяющие методы, подмену номеров объектов, запись служебных ролей и точки подделки серверных запросов.
Бесплатный статический анализатор безопасности Python AST, Dockerfile и nginx.conf по ГОСТ Р 56939-2024
При ускоренной сборке сервисов и использовании автодополнения кода в рабочую ветку легко попадают форматированные запросы к базе данных, вызовы командной оболочки, запуск контейнеров с правами суперпользователя и открытые заголовки межсайтового доступа. Загрузите фрагмент обработчика Python, спецификацию Dockerfile или блок nginx.conf для точного построчного разбора.
Пошаговая инструкция подтверждения владения доменом (reg.ru, Cloudflare, Nginx) и верификатор ГОСТ Р 34.11-2012
Для базовой экспресс-проверки домена и осмотра рисков законодательства о персональных данных никакой токен не требуется. Когда собственнику или системному администратору нужен углублённый отчёт второго уровня из двенадцати проверок с официальной отметкой подтверждённого правообладателя, владение узлом доказывается точно так же, как в панелях поисковых систем: одной текстовой записью в доменной зоне либо крошечным текстовым файлом.
Открыть инструмент2. Маршрут после бесплатной диагностики: три промышленных решения
Маршрутизация по итогам диагностики на стенде INDRA: переход от разового осмотра к постоянному перехвату действий в шлюзе MITR (asi5.ru), автономному пилоту indra-core на isslab.ru и локализации веб-периметра по закону № 152-ФЗ.
Боевой Z3-шлюз MITR и пакет mcp-sentinel
Разовый разбор находит брешь в файле настроек, но защищать работающего агента нужно в каждом сетевом вызове. Шлюз MITR проверяет параметры действия формальным решателем Z3 SMT до открытия сокета и записывает неизменяемую хэш-цепь.
Автономный пилот indra-core без облаков
Внутренние платёжные шлюзы и закрытые ведомственные сети нельзя сканировать из внешнего интернета. Автономная некоммерческая организация «Научно-исследовательский институт системного синтеза» передаёт офлайн-стенд с фильтром нулевого ущерба для развёртывания внутри периметра заказчика.
Локализация ресурсов по закону № 152-ФЗ и журнал ГОСТ
При выявлении внешних серверов шрифтов, сторонних рекламных счётчиков или преждевременной установки куки-файлов выполняется перенос ресурсов на локальный узел, блокировка аналитики до согласия и подключение криптографического протоколирования согласий по ГОСТ Р 34.11-2012.
Научно-исследовательский институт системного синтеза — разработчик и оператор платформы
Разработчик и оператор платформы — Автономная некоммерческая организация «Научно-исследовательский институт системного синтеза» (основной государственный регистрационный номер 1267700083617, идентификационный номер налогоплательщика 9731161602, код причины постановки на учёт 773101001, 121352, город Москва, улица Давыдковская, дом 18, помещение VIII). Вычислительные узлы расположены в Российской Федерации, шрифты размещены локально, сторонние рекламные счётчики и субподрядчики не привлекаются.
По научно-инженерной программе информационной безопасности третьего поколения институт разрабатывает и сопровождает пограничный шлюз MITR (asi5.ru) и верификационный стенд INDRA, выпускает монографию «Доказанное действие» и открытые пакеты mcp-sentinel и iss-ledger-117 под лицензией Apache-2.0.
Три пакета корпоративного пилота и автономной поставки
Периметр, шифрование и локализация по № 152-ФЗ
Автономная верификация прикладных шлюзов пакетом indra-core
OpenAPI и изолированный тестовый стенд; заказчик получает парную проверку по тридцати классам атак с нулевым числом ложных тревог, защитные правила для mcp-sentinel и сто пять квитанций криптожурнала.Защита автономных агентов и шлюз MITR (приказ № 117)
mcp.json и схемы инструментов агента; заказчик получает формальные политики допустимости и перехват опасных вызовов до открытия сокета.Получить автономный комплект или согласовать пилот
--no-index --find-links) и скрипты независимой перепроверки выдаются по запросу для лабораторных и пилотных испытаний. Оставьте рабочую почту в форме ниже без перезагрузки страницы или напишите напрямую на адрес af@isslab.ai.