Проверка сайта
Зарегистрированный домен и его поддомены в рамках разрешённой области проверки. Фактический доступ ограничивается техническими правилами сервиса. Используйте отдельные тестовые аккаунты, доступ к которым разрешён.
Безопасность ИИ-пентеста
Безопасность и границы исследования
УРОНИ помогает исследовать безопасность сайтов и исходного кода в рамках предоставленных полномочий. Вы определяете объект проверки и разрешённые действия, а результаты и ограничения исследования отражаются в отчёте.
- Только разрешённые цели
- Настраиваемые доступы
- Границы результата видны
Готово к проверке
ПЕРЕД ЗАПУСКОМ
Условия под контролем
Проверьте настройки, прежде чем начать исследование.
Проверяемый сайтДомен и поддомены в разрешённых границах
shop.example.ru
Среда проверкиВы задаёте среду перед запуском
Тестовая
Тестовые доступыИспользуются только для исследования
2 аккаунта
Границы проверкиЗаданы для выбранного сайта
Определены
Учётные данныеХранятся в зашифрованном виде
Защищены
Безопасность и контроль
Как устроена проверка и обработка данных
Все восемь разрешений включены по умолчанию. Перед запуском проверьте разрешённые действия: они могут создавать, изменять или удалять данные, выполнять административные операции и затрагивать платежи. Для таких исследований рекомендуется тестовая среда.
Проверка исходного кода
Загруженные материалы связываются с организацией и конкретной проверкой. Для исследования создаётся рабочая копия проекта. Порядок обработки и хранения описан в условиях использования и политике обработки данных.
Конфиденциальность
Содержимое исходников или его фрагменты могут передаваться настроенному поставщику ИИ-модели. Сведения о передаче показаны перед запуском и описаны в политике обработки данных.
Границы результата
Автоматическое исследование не гарантирует обнаружение всех уязвимостей. Потенциальная проблема в исходном коде не всегда означает подтверждённую возможность эксплуатации в работающем приложении.
Вопросы
Частые вопросы о безопасности
Исследуем работающее веб-приложение или исходный код: права доступа, авторизацию, обработку данных, бизнес-логику и раскрытие информации. Отдельный аудит инфраструктуры, сетей и физической безопасности в эти проверки не входит.
УРОНИ исследует работающие веб-приложения и предоставленный исходный код. В этих сценариях нет отдельного исследования инфраструктуры, мобильных приложений или социальной инженерии; автоматический результат не заменяет специализированный ручной аудит.
Завершение проверки не означает 100% покрытия приложения. Найденные проблемы и направления, по которым однозначного результата получить не удалось, отображаются отдельно.
Логин и пароль тестового аккаунта хранятся в зашифрованном виде и используются только во время проверки. Пароль не показывается после сохранения. Доступ можно отозвать в любой момент — достаточно сменить пароль тестового аккаунта.
Только с разрешения
Запустите первый ИИ-пентест
Выберите сайт или исходный код, на исследование которых у вас есть полномочия, и проверьте условия запуска.
