Это пример отчёта для вымышленного сайта shop.example. Названия уязвимостей условные. ← Вернуться на главную

Отчёт о безопасности сайта

https://shop.example · Дата проверки: 2026-09-29 · Подготовлено: Сайтозор

Требуются срочные действия

Найдены проблемы, которые уже сейчас могут вредить бизнесу. Начните с раздела «Срочно».

Что проверено

SSL-сертификат
Срочно

Действует ли сертификат и когда истекает

Защита почты
Есть замечания

SPF и DMARC — защита от писем, подделанных под ваш домен

Настройки безопасности сайта
Есть замечания

Защитные заголовки, cookies, перенаправления

Платформа сайта
Срочно

WordPress 6.5.3 · плагинов и тем: 4

Какая CMS используется, а также плагины и темы WordPress. Версии с известными номерами сверены с базой уязвимостей Wordfence от 2026-09-29.

Утечки ключей
В порядке

Ключи доступа в коде, который видят посетители

Изменения с прошлой проверки

Исправлено (подтверждено повторной проверкой): 2

SPF разрешает отправлять почту от вашего имени кому угодно
Сайт можно встроить в чужую страницу

Новые проблемы: 1

SSL-сертификат скоро истечёт

Остаются без изменений: 2

Нет политики безопасности контента (CSP)
Почта домена не защищена от подделки (нет DMARC)

Что нужно сделать

Срочно

SSL-сертификат скоро истечёт

Что это значит: После окончания срока браузеры начнут предупреждать посетителей, что сайт небезопасен.
Что сделать: Продлите сертификат заранее и проверьте, что автоматическое продление работает.

Технические детали для разработчика (Затронуто адресов: 1)

tls.certificate_expiring

https://shop.example/
shop.example:443: certificate expires on 2026-10-08 (9 day(s) left).

Срочно

Плагин «elementor» версии 3.18.0 содержит известные уязвимости

Что это значит: Уязвимости в плагинах и темах — самая частая причина взлома сайтов на WordPress. Для известных уязвимостей часто существуют готовые инструменты атаки.
Что сделать: Обновите до версии 3.18.2 или новее. Перед обновлением сделайте резервную копию сайта.

Автоматическая проверка не уверена в этой находке — пусть специалист подтвердит её перед исправлением.

Технические детали для разработчика (Затронуто адресов: 1)

wordpress.vulnerable.plugin.elementor

https://shop.example/
WordPress plugin elementor version 3.18.0 matches 2 known vulnerabilities; fixed in 3.18.2: Example: Stored Cross-Site Scripting; Example: Missing Authorization. Source: Wordfence Intelligence.

Важно

Cookies могут передаваться без шифрования

Что это значит: Если cookie отвечает за вход в аккаунт, её могут перехватить в общественной Wi-Fi-сети.
Что сделать: Добавьте cookies атрибут Secure. Передайте эту задачу разработчику сайта или в поддержку хостинга.

Технические детали для разработчика (Затронуто адресов: 1)

cookies.secure

https://shop.example/
Set-Cookie: shop_session=…; HttpOnly; Path=/

Важно

Почта домена не защищена от подделки (нет DMARC)

Что это значит: Мошенники могут рассылать письма от имени вашего домена, например поддельные счета клиентам. Кроме того, ваши настоящие письма чаще попадают в спам.
Что сделать: Добавьте в DNS запись DMARC: начните с режима наблюдения (p=none) с адресом для отчётов, затем переходите к p=quarantine или p=reject. Это делается в панели регистратора или DNS-хостинга.

Технические детали для разработчика (Затронуто адресов: 1)

dns.dmarc.missing

https://shop.example/
No v=DMARC1 TXT record was resolved at _dmarc.shop.example or its parent domain.

Рекомендуется

Нет политики безопасности контента (CSP)

Что это значит: CSP ограничивает, какие скрипты может запускать страница, и снижает ущерб, если на сайт внедрят вредоносный код.
Что сделать: Разработчику: внедрить Content-Security-Policy, начав с режима Report-Only, чтобы ничего не сломать.

Технические детали для разработчика (Затронуто адресов: 1)

headers.csp

https://shop.example/
No Content-Security-Policy header.

К сведению

Определена платформа сайта

Что это значит: Это справочная информация. Устаревшие версии CMS и плагинов — самая частая причина взломов небольших сайтов.
Что сделать: Держите CMS, темы и плагины обновлёнными и удалите неиспользуемые.

Технические детали для разработчика (Затронуто адресов: 1)

cms.detected.wordpress

https://shop.example/
Detected WordPress version 6.5.3 (body:wp-content/; header:Link=api.w.org).

К сведению

Сайт сообщает, на каком ПО он работает

Что это значит: Сама по себе это не уязвимость, но она упрощает злоумышленникам подбор атак под вашу версию ПО.
Что сделать: По возможности скройте версии в заголовках Server и X-Powered-By.

Технические детали для разработчика (Затронуто адресов: 1)

info.stack_headers

https://shop.example/
X-Powered-By: PHP/8.1.2

К сведению

Плагины и темы WordPress, найденные на сайте

Что это значит: Устаревшие плагины и темы — самая частая причина взлома сайтов на WordPress. Список составлен по коду страниц, поэтому может быть неполным, а версии — неточными.
Что сделать: Проверьте, что всё из списка обновлено до последних версий, а неиспользуемые плагины и темы удалены. Включите автообновления там, где это безопасно.

Тип	Название	Версия
Плагин	contact-form-7	не определена
Плагин	elementor	3.18.0
Плагин	woocommerce	8.9.1
Тема	astra	4.6.4

Технические детали для разработчика (Затронуто адресов: 1)

wordpress.components

https://shop.example/