проверка подрядчика, развёрнутый демо-отчёт
Сравнение подрядчиков
Проверка подрядчика строится только на его публичном внешнем периметре: данные из открытых DNS-записей, сертификатов, блэклистов и СМИ. Не требует согласия подрядчика и не затрагивает его внутреннюю инфраструктуру.
vendor-alpha.ru
A-
vendor-beta.com
C
vendor-gamma.io
B+
A-
91 / 100
DNS / email security
95
SSL / TLS
90
Security headers
88
Блэклисты
100
Упоминания в СМИ
82
Найденные проблемы (3)
MED
Учётные данные сотрудника найдены в открытой утечке 2023 года
Пароль устарел, но рекомендуется убедиться, что он не переиспользован в текущих системах подрядчика
vendor-alpha.ru
MED
Отсутствует заголовок Strict-Transport-Security
На основном домене возможна атака даунгрейда HTTPS→HTTP через посредника
vendor-alpha.ru
LOW
Устаревшая версия веб-сервера на тестовом поддомене
Не затрагивает основной продакшн-контур
staging.vendor-alpha.ru
Итог
Vendor-alpha.ru показывает лучший результат среди трёх сравниваемых подрядчиков (A-, 91/100) и не имеет критичных находок: можно предоставлять доступ к данным без дополнительных требований по устранению рисков. Рекомендуемые уточняющие вопросы для подрядчика перед началом сотрудничества:
- Обновлён ли пароль, засветившийся в утечке 2023 года, во всех системах
- Планируется ли добавление HSTS на основной домен
- Изолирован ли тестовый поддомен от продакшн-данных
Это демонстрационный отчёт на тестовых данных. В реальном сценарии подрядчик также может пройти полную самопроверку и предоставить заказчику подписанный отчёт как «сертификат» готовности к сотрудничеству.