Проверка сайта на зарубежные шрифты, трансграничные скрипты, cookies и документы по закону № 152-ФЗ
При подключении внешних таблиц шрифтов, зарубежных диспетчеров тегов или виджетов защиты от роботов браузер посетителя в первую же секунду отправляет сетевой адрес и параметры устройства на иностранные узлы без согласия человека. Бесплатный анализатор пассивно считывает главную страницу домена и показывает технические признаки нарушений, которые первыми фиксируют автоматические обходчики надзорных органов.
isslab.ru или адрес собственной площадки) и запустите проверку без размещения токена, чтобы увидеть внешние подключения, файлы cookies и наличие обязательных правовых ссылок.Показать полный JSON-ответ и запись криптожурнала
{}1. Схема бесконтактной проверки главной страницы на трансграничные вызовы
Разбор исходной разметки и заголовков ответа главной страницы: поиск подключений к зарубежным серверам шрифтов, рекламным сетям, библиотечным узлам, проверка флагов Set-Cookie и ссылок на правовые документы.
2. Семь технических признаков, создающих риск штрафов по статье 13.11 Кодекса об административных правонарушениях
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций проверяет публичные сайты автоматизированными программными комплексами без предварительного визита инспектора. По требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» загрузка шрифтов, скриптов или форм проверки с зарубежных серверов образует трансграничную передачу сведений о посетителе в момент открытия вкладки.
Вторая распространённая ошибка возникает, когда веб-сервер выставляет идентификационные заголовки Set-Cookie или запускает счётчики посещаемости сразу при входе на страницу до получения осознанного согласия субъекта. Дополнительный состав административного правонарушения образует отсутствие открытой ссылки на политику конфиденциальности и условия обработки сведений рядом с формами обратной связи.
Прибор за один проход проверяет семь критериев: наличие шифрования соединения, обращения к внешним серверам шрифтов, вызовы иностранных аналитических и рекламных скриптов, зависимости от публичных зарубежных сетей доставки библиотек, атрибуты безопасности куки-файлов, отложенную загрузку счётчиков до согласия и присутствие ссылок на политику и согласие.
3. Локализация веб-ресурсов и криптографическое протоколирование согласий
Техническое устранение выявленных замечаний включает перенос файлов гарнитур формата .woff2 и клиентских библиотек на собственный сервер в Российской Федерации, блокировку счётчиков до нажатия кнопки согласия и выверку уведомлений под фактические потоки анкет. Автономный пилотный комплект локализации веб-периметра и средства криптографического протоколирования поставляются на площадке института isslab.ru и по заявке на закрытый пилот ниже.
4. Инженерные пояснения к работе прибора TOOL-152-02
Причина отнесения внешних веб-шрифтов к рискам трансграничной передачи сведений
При скачивании файла шрифта со стороннего зарубежного узла браузер посетителя автоматически передаёт иностранному провайдеру сетевой адрес, заголовки устройства и адрес открытой страницы.
Граница между экспресс-осмотром главной страницы и полным аудитом оператора
Инструмент выявляет внешние технические несоответствия на входной странице сайта, тогда как полная защита дополнительно требует локализации серверных хранилищ записей, подачи уведомлений в реестр операторов и выверки внутренних положений.
Три пакета корпоративного пилота и автономной поставки
Периметр, шифрование и локализация по № 152-ФЗ
Автономная верификация прикладных шлюзов пакетом indra-core
OpenAPI и изолированный тестовый стенд; заказчик получает парную проверку по тридцати классам атак с нулевым числом ложных тревог, защитные правила для mcp-sentinel и сто пять квитанций криптожурнала.Защита автономных агентов и шлюз MITR (приказ № 117)
mcp.json и схемы инструментов агента; заказчик получает формальные политики допустимости и перехват опасных вызовов до открытия сокета.Получить автономный комплект или согласовать пилот
--no-index --find-links) и скрипты независимой перепроверки выдаются по запросу для лабораторных и пилотных испытаний. Оставьте рабочую почту в форме ниже без перезагрузки страницы или напишите напрямую на адрес af@isslab.ai.
Институт-разработчик и оператор стенда
1267700083617, ИНН 9731161602, КПП 773101001, 121352, город Москва, улица Давыдковская, дом 18, помещение VIII). По научно-инженерной программе ИБ 3.0 институт разрабатывает и сопровождает пограничный шлюз MITR и верификационный стенд INDRA, выпускает монографию «Доказанное действие» и открытые программные пакеты под лицензией Apache-2.0 без привлечения сторонних субподрядчиков.