Подтверждение владения доменом за одну минуту для аудита второго уровня и сверка квитанций «Стрибог-256»
Для базовой экспресс-проверки домена и осмотра рисков законодательства о персональных данных никакой токен не требуется. Когда собственнику или системному администратору нужен углублённый отчёт второго уровня из двенадцати проверок с официальной отметкой подтверждённого правообладателя, владение узлом доказывается точно так же, как в панелях поисковых систем: одной текстовой записью в доменной зоне либо крошечным текстовым файлом.
indra-verify.txt одной кнопкой либо проверьте любую квитанцию по ГОСТ Р 34.11-2012 на отсутствие задних правок.Показать полный JSON-ответ и запись криптожурнала
{}TXT, укажите поддомен _indra-verify и вставьте выданную строку indra-site-verification=....DNS / Records / Add record, выберите тип TXT, поле Name: _indra-verify, поле Content: indra-site-verification=..., сохраните запись без проксирования./var/www/site/.well-known/indra-verify.txt без перезагрузки веб-сервера.1. Схема выпуска проверочного маркера и криптографической сверки квитанции
Подтверждение полномочий администратора узла перед углублённым осмотром и независимый пересчёт 256-битного хэша по ГОСТ Р 34.11-2012 (RFC 6986).
2. Три простых шага для размещения токена в reg.ru, Cloudflare или папке Nginx
Предварительное подтверждение прав на домен защищает владельцев сторонних ресурсов и создаёт юридически безупречное доказательство правомерности проверки по статье 272 Уголовного кодекса Российской Федерации. Сама процедура не затрагивает исходный код сайта, не требует перезапуска рабочих служб и занимает меньше одной минуты.
В панели регистратора (например, reg.ru, Cloudflare или хостинг-провайдера) достаточно открыть раздел управления записями зоны, добавить новую запись типа TXT с именем поддомена _indra-verify и вставить выданную строку indra-site-verification=.... Поскольку проверочный модуль опрашивает авторитетные серверы имён напрямую без промежуточного кэша браузера, запись считывается практически сразу после сохранения.
Если доступ к панели доменной зоны находится у другого отдела, проще нажать кнопку скачивания файла indra-verify.txt и положить его на веб-сервер в каталог /.well-known/indra-verify.txt, чтобы адрес открывался по защищённому соединению с кодом ответа 200. Выпущенный суточный токен сохраняет силу в течение сорока восьми часов, чтобы смена даты в полночь не прерывала проверку.
3. Математическая проверка подлинности отчёта по ГОСТ Р 34.11-2012 без доверия к серверу
Каждая выполненная проверка скрепляется отечественной функцией хэширования «Стрибог-256» в соответствии с ГОСТ Р 34.11-2012. Изменение хотя бы одного символа или числа в сводке отчёта мгновенно меняет контрольный отпечаток и выдаёт вердикт обнаружения подлога, а автономные пакеты криптожурнала iss-ledger-117 и локальные пилоты для объектов критической информационной инфраструктуры по Федеральному закону от 26 июля 2017 года № 187-ФЗ доступны на площадке isslab.ru.
4. Инженерные пояснения к работе прибора TOOL-GST-06
Безопасность публичного размещения файла indra-verify.txt и записи _indra-verify
Проверочная строка не содержит паролей, ключей или исполняемых команд и устроена по тому же открытому принципу, что метки подтверждения прав в сервисах поисковых систем и центров выпуска сертификатов.
Автономная перепроверка квитанции аудита на машине без выхода в интернет
На странице открытых пакетов опубликован архив iss-ledger-117 под лицензией Apache-2.0 со скриптом автономной верификации хэш-цепи на стандартной библиотеке Python.
Три пакета корпоративного пилота и автономной поставки
Периметр, шифрование и локализация по № 152-ФЗ
Автономная верификация прикладных шлюзов пакетом indra-core
OpenAPI и изолированный тестовый стенд; заказчик получает парную проверку по тридцати классам атак с нулевым числом ложных тревог, защитные правила для mcp-sentinel и сто пять квитанций криптожурнала.Защита автономных агентов и шлюз MITR (приказ № 117)
mcp.json и схемы инструментов агента; заказчик получает формальные политики допустимости и перехват опасных вызовов до открытия сокета.Получить автономный комплект или согласовать пилот
--no-index --find-links) и скрипты независимой перепроверки выдаются по запросу для лабораторных и пилотных испытаний. Оставьте рабочую почту в форме ниже без перезагрузки страницы или напишите напрямую на адрес af@isslab.ai.
Институт-разработчик и оператор стенда
1267700083617, ИНН 9731161602, КПП 773101001, 121352, город Москва, улица Давыдковская, дом 18, помещение VIII). По научно-инженерной программе ИБ 3.0 институт разрабатывает и сопровождает пограничный шлюз MITR и верификационный стенд INDRA, выпускает монографию «Доказанное действие» и открытые программные пакеты под лицензией Apache-2.0 без привлечения сторонних субподрядчиков.