Есть ли уязвимости на вашем сайте?

Укажите адрес сайта, ссылку на публичный репозиторий или вставьте код. Поможем найти уязвимости и разобраться, как их исправить.

Посмотреть пример отчёта

Пример отчёта

Понятный первый шаг.

Посмотрите главную проблему, доказательства и следующий шаг. Невыполненные проверки указаны отдельно.

Открыть полный пример

demo.exampleЧастичная проверка

Высокий

Неподписанный токен входа в клиентском коде

Проверьте проверку подписи на сервере.

Учебный пример · не настоящий результат

Выберите область проверки

Три способа проверить подробнее.

Адрес сайта

Проверьте открытые страницы, утечки секретов, контроль доступа, заголовки и инфраструктуру.

Не заменяет аудит всего кода и сценариев с авторизацией.

Открытый репозиторий

Проверьте код, уязвимости зависимостей, настройки контейнеров и историю Git доступными анализаторами.

Нужны вход и настроенный сервер. Сохраняется личный отчёт. Закрытые репозитории не поддерживаются.

Вставленный код

Проверьте переданный код на секреты, слабые токены и ошибки настроек сервера.

Обработка на сервере. Доступные проверки зависят от предоставленных данных.

Проверьте

Выберите объект, ознакомьтесь с областью проверки и обработкой данных.

Разберитесь и исправьте

Определите приоритет проблем, изучите доказательства и инструкции для вашей платформы.

Проверьте снова

После обновления запустите проверку снова. Перед сравнением результатов проверьте полноту анализа.

Руководства по безопасности

Узнайте, как проверить сайт, устранить утечку ключей и разобрать отчёт по репозиторию.

Читать руководства

FAQ

Частые вопросы

Что Noxarix проверяет на работающем сайте?

Проверка по URL охватывает публичные страницы, утечки секретов, доступ к данным, заголовки и поддерживаемые настройки инфраструктуры. Она не заменяет аудит всего кода и сценариев авторизованных пользователей.

Сколько стоит проверка?

Сейчас публичный сканер Noxarix бесплатный. Для проверки URL и вставленного кода аккаунт не нужен; для репозитория требуется вход. Действуют ограничения на использование.

Как использовать результаты с ИИ-помощником?

Скопируйте промпт для исправления и подтверждающие данные из найденной проблемы в своего ИИ-помощника. Проверьте и протестируйте изменения, затем запустите сканирование снова.

Готовы предотвратить атаки?

Попробуйте и начните защищать своё приложение бесплатно.