Экспресс-проверка защищённости домена, сертификата шифрования и почтовых записей доменной зоны без токена
Любой публичный узел отдаёт параметры шифрования, заголовки веб-сервера и почтовые записи службы доменных имён при каждом обычном открытии страницы в браузере. Экспресс-проверка за одно кэшируемое обращение снимает эти общедоступные показатели на основании части 1 статьи 7 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и формирует готовые строки настройки.
isslab.ru, asi5.ru или собственный корпоративный домен и запустите осмотр первого уровня без правок на сервере. Администраторам узла ниже доступен переход ко второму уровню с подтверждением владения.Показать полный JSON-ответ и запись криптожурнала
{}1. Схема бесконтактного осмотра публичного узла
Одиночное чтение заголовков главной страницы по порту 443 и опрос публичных записей SPF, DMARC, CAA и MX с получасовым кэшированием снимка и блокировкой внутренних подсетей.
2. Восемь базовых проверок периметра для системного администратора и руководителя разработки
При выводе веб-приложения или личного кабинета в промышленную эксплуатацию обратный прокси-сервер нередко остаётся со стандартными настройками поставщика. Отсутствие заголовка Strict-Transport-Security оставляет возможность понижения версии шифрования в публичных сетях связи, а пропуск запрета на встраивание во фреймы открывает путь к перехвату нажатий в окне пользователя.
При запуске экспресс-режима модуль устанавливает одно защищённое соединение с публичным сетевым адресом узла, фиксирует версию протокола TLS, длину ключа шифрования и остаток срока службы сертификата X.509, после чего сверяет заголовки Content-Security-Policy, X-Content-Type-Options, Referrer-Policy и Permissions-Policy.
Одновременно резолвер считывает текстовые записи домена для оценки защищённости деловой переписки от подделки адреса отправителя. Если строгая политика DMARC в режиме отклонения подложных писем или список разрешённых удостоверяющих центров CAA отсутствуют, прибор сразу выдаёт готовые строки для панели регистратора.
3. Переход от настройки внешнего фасада к проверке внутренних прикладных шлюзов
Грамотная настройка заголовков веб-сервера защищает браузер посетителя, однако ошибки разграничения доступа к чужим счетам и инъекции в обработчиках данных лежат глубже внешнего экрана. Для безопасного испытания внутренних интерфейсов Автономная некоммерческая организация «Научно-исследовательский институт системного синтеза» поставляет автономный пакет indra-core на площадке isslab.ru и пограничный шлюз MITR.
4. Инженерные пояснения к работе прибора TOOL-DOM-01
Различие между экспресс-проверкой первого уровня и подтверждённым осмотром второго уровня
Первый уровень анализирует исключительно общедоступные метаданные главной страницы и публичные записи доменной зоны со снимком раз в тридцать минут, тогда как второй уровень дополнительно проверяет служебные файлы после подтверждения полномочий администратора.
Защита рабочего веб-сервера компании от избыточной нагрузки при проверке
Повторные запросы к одному домену в течение тридцати минут обслуживаются из локального кэша без обращения к проверяемому узлу, а передача любых изменяющих или разрушительных команд исключена программно.
Три пакета корпоративного пилота и автономной поставки
Периметр, шифрование и локализация по № 152-ФЗ
Автономная верификация прикладных шлюзов пакетом indra-core
OpenAPI и изолированный тестовый стенд; заказчик получает парную проверку по тридцати классам атак с нулевым числом ложных тревог, защитные правила для mcp-sentinel и сто пять квитанций криптожурнала.Защита автономных агентов и шлюз MITR (приказ № 117)
mcp.json и схемы инструментов агента; заказчик получает формальные политики допустимости и перехват опасных вызовов до открытия сокета.Получить автономный комплект или согласовать пилот
--no-index --find-links) и скрипты независимой перепроверки выдаются по запросу для лабораторных и пилотных испытаний. Оставьте рабочую почту в форме ниже без перезагрузки страницы или напишите напрямую на адрес af@isslab.ai.
Институт-разработчик и оператор стенда
1267700083617, ИНН 9731161602, КПП 773101001, 121352, город Москва, улица Давыдковская, дом 18, помещение VIII). По научно-инженерной программе ИБ 3.0 институт разрабатывает и сопровождает пограничный шлюз MITR и верификационный стенд INDRA, выпускает монографию «Доказанное действие» и открытые программные пакеты под лицензией Apache-2.0 без привлечения сторонних субподрядчиков.