Awe CheckКак проверить сайт на безопасность онлайн: 7 пунктов и бесплатный разбор
Что смотреть, чтобы сайт не взломали и не наказали: HTTPS, заголовки защиты, cookie, почта домена. Бесплатная проверка за минуту.
Проверено по источникам: 7 октября 2026 г.
- 7пунктов безопасности сайта
- 90 днейживёт сертификат Let’s Encrypt
- 1 минбесплатная проверка снаружи
Короткий ответ
Безопасность сайта проверяют по семи пунктам: рабочий HTTPS, защитные заголовки, флаги у cookie, защита почты домена, свежие версии CMS и плагинов, закрытые служебные адреса и понятные права доступа. Первые четыре видны снаружи, поэтому их можно проверить бесплатно по одному адресу, без доступа к сайту. Именно это делает Awe Check.
1. HTTPS без исключений
- Сертификат действует и не истекает на этой неделе. У Let’s Encrypt он живёт 90 дней, поэтому продление должно идти само.
- Адрес с http:// перекидывает на https:// одним переходом.
- На странице нет картинок и скриптов по http://: браузер покажет «небезопасно».
2. Защитные заголовки
Это строки в ответе сервера, которые включают защиту в браузере посетителя. Минимум: Strict-Transport-Security с max-age не меньше года, Content-Security-Policy, X-Content-Type-Options, защита от показа сайта во фрейме, Referrer-Policy и Permissions-Policy. Подробный разбор с готовыми строками: гайд про заголовки безопасности.
3. Cookie с флагами
Cookie входа должна иметь Secure, HttpOnly и SameSite. Без HttpOnly её прочитает любой вставленный на страницу скрипт, без Secure она может уйти по открытому каналу.
4. Почта домена
Если домен без SPF, DKIM и DMARC, от его имени можно разослать письма с чужой ссылкой на вход. Клиенты решат, что это ваша вина. Проверка занимает минуту, исправление, три строки в DNS.
5. Обновления и лишнее снаружи
- CMS, плагины и темы на свежих версиях: большинство взломов идёт через старый плагин.
- Закрыты адреса админки по умолчанию, резервные копии и файлы вроде .env и .git.
- Отключён вывод версии сервера и подробных ошибок.
Что проверит Awe Check, а что нет
Awe Check читает то, что сайт сам показывает наружу: HTTPS, заголовки, cookie, почтовые записи, политику и согласия. Он не взламывает сайт, не ищет вирусы в файлах и не заменяет аудит безопасности с доступом к серверу. Зато по каждому найденному месту называет страницу и даёт готовое исправление, которое можно скопировать.
Частые вопросы
Как бесплатно проверить сайт на безопасность онлайн?
Введите адрес в Awe Check: за минуту получите оценку, список проблем с HTTPS, заголовками, cookie и почтой домена и готовые исправления. Регистрация не нужна.
Можно ли проверить чужой сайт?
Да, проверка читает только открытые данные страницы, как это делает обычный посетитель или поисковый робот. Закрытые разделы и пароли она не трогает.
Найдёт ли проверка вирус на сайте?
Нет. Для вирусов и вредоносного кода нужен сканер файлов на сервере. Awe Check ищет слабые места снаружи: то, через что на сайт заходят чаще всего.
Как часто проверять?
После каждого заметного изменения: нового плагина, смены хостинга, переезда на другой адрес. И раз в месяц просто так, потому что сертификаты и записи в DNS истекают незаметно.
