Аудит безопасности сайта в Беларуси: хостинг ещё не проверка

Типовая фраза звучит так: «сайт на белорусском хостинге, они сами за безопасность». Хостер правда отвечает за свою площадку, питание и часть сетевой защиты. Он не отвечает за пароль админки, который лежит в общем чате, за плагин трёхлетней давности и за форму, которая шлёт заявки на чужой скрипт. Это уже ваш контур, даже если сервер стоит не у вас в офисе.

Аудит безопасности сайта в Беларуси поэтому почти всегда удалённый. Минск, Брест, Витебск или небольшой город не меняют список вопросов. Меняет тип сайта: лендинг, магазин, кабинет, портал на Битриксе. Новым клиентам базовый аудит бесплатный. Он не заменяет пентест и не является аттестацией.

Три вещи, которые хостинг обычно не видит

• Кто имеет доступ в CMS, почту домена и реестр. Бывший подрядчик часто остаётся.
• Куда уходит заявка и какие сторонние скрипты видят поля формы.
• Есть ли копия, которую восстанавливали, а не только галочка в панели.
• Тестовый поддомен, который индексируется и забыт.

Если аудит находит кабинет, оплату или API, следующим разговором становится пентест сайта: от $50 за конечную точку, по договору и с повторной проверкой. Если находок мало, а сайт должен жить ночью, полезнее мониторинг, чем второй отчёт «для полки». Исправления по сайту на сопровождении можем закрыть сами.

Lexora делает этот проход по всей Беларуси удалённо. Выезд обсуждаем только вместе с офисным контуром. Политику обработки данных и технические меры лучше смотреть рядом, но не выдавать аудит за юридическое заключение.