Проверка сайта на безопасность

Публичная проверка URL

Проверка сайта на безопасность

Пользователь хочет понять, можно ли доверять сайту и безопасно ли переходить или платить.

TLS Security headers Формы URLhaus
Тип проверки публичный отчет по сайту

URLCompass проверит HTTPS, редиректы, mixed content, security headers и публичные формы.

Что проверяет URLCompass

Введите адрес сайта, а URLCompass покажет публичные признаки безопасности: HTTPS, код ответа, финальный URL после редиректов, mixed content, защитные HTTP-заголовки и формы на странице.

HTTPS, редиректы и mixed content

Отчет помогает быстро понять, открывается ли сайт по защищенному протоколу, куда ведет итоговый адрес и есть ли на HTTPS-странице небезопасные http-ресурсы.

Защитные заголовки

Проверяются HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и Permissions-Policy. Эти сигналы не гарантируют абсолютную безопасность, но показывают, насколько аккуратно настроена базовая защита.

Как использовать результат

Если у сайта нет HTTPS, есть mixed content, небезопасные формы или отсутствуют важные заголовки, не вводите пароли и платежные данные без дополнительной проверки. Владельцу сайта стоит исправить сертификат, редиректы, формы и заголовки безопасности.

Что будет в отчете

Проверка собирает данные в понятный отчет

URL

Соединение

HTTPS, код ответа, финальный URL и наличие mixed content.

URL

Security headers

HSTS, CSP, X-Frame-Options, X-Content-Type-Options и другие защитные заголовки.

URL

Формы и ввод данных

Количество форм, password-поля и формы, отправляющие данные по небезопасному HTTP.

FAQ

Частые вопросы

URLCompass нужен доступ к админке сайта?

Нет. Отчет строится по публичным сигналам: HTML, заголовки, DNS, TLS, robots.txt и sitemap.xml.

Показывает ли проверка точную посещаемость?

Нет. Точная посещаемость требует доступа к аналитике или платных источников. URLCompass не подменяет закрытые метрики публичной проверкой.

Что делать после отчета?

Начните с проваленных проверок и предупреждений: индексация, HTTPS/TLS, security headers, скорость, метаданные и DNS/почтовая защита.

Какие URL можно проверять?

Проверяйте публичные http или https страницы. Localhost, приватные IP и закрытые админки заблокированы, чтобы проверка оставалась безопасной.