Аудит безопасности сайта в Минске: что смотрят за несколько дней

Аудит путают с пентестом, потому что оба заканчиваются списком замечаний. Разница практическая. Аудит отвечает на вопрос «в каком состоянии сайт сейчас». Пентест отвечает на вопрос «проходит ли вот этот сценарий». Для большинства компаний в Минске честный первый шаг - аудит. Он дешевле по времени и сразу показывает, есть ли смысл идти глубже.

Базовый аудит новым клиентам в Минске бесплатный. Обычно это 3-5 дней на типовой сайт. Боевой контур не останавливаем. Расширенный периметр, несколько связанных сервисов и пентест считаем отдельно. Отчёт остаётся у вас: короткое резюме для руководителя и список для того, кто будет править.

Что попадает в проход

• Публичная поверхность: домены, TLS, заголовки, открытые служебные адреса.
• Формы, роли и то, кто ещё входит в админку, включая подрядчика.
• Версии CMS и заметные компоненты. «Хостинг обновляет сам» часто не про ваш сайт.
• Признаки компрометации и наличие копий, которые кто-то реально восстанавливал.

Чего в бесплатном аудите нет

Нет попытки пройти чужой заказ, нет нагрузки, нет разбора офисной сети и нет обещания «сайт после этого неуязвим». Если на витрине есть кабинет, оплата или API, после аудита обычно заказывают пентест сайта. Если сайт просто должен переживать ночь и выходные, логичнее мониторинг. WAF имеет смысл, когда уже понятно, какой трафик резать, а не вместо разбора.

Lexora делает такой аудит удалённо для компаний в Минске. Если сайт потом уходит на сопровождение, часть исправлений закрываем сами. Юридическую политику персональных данных этим проходом не подменяем: тексты и техника рядом, но это соседняя услуга.