Проверка своего сайта на уязвимости по URL
Как проверить свой сайт на безопасность по URL: подтвердите владение, проверьте TLS и открытые файлы, изучите доказательства и повторите проверку после исправления.
ПРОВЕРИТЬ · ИСПРАВИТЬ · ПОВТОРИТЬ
Безопасность приложения — через проверяемые действия
Выберите задачу: проверить сайт, разграничить доступ к данным или подготовиться к релизу. В руководствах есть примеры, ожидаемые результаты и чек-листы. Регистрация для чтения и скачивания не нужна.
Проверка сайта, Next.js и утечек секретов
Безопасность Next.js: проверка API Server Actions и секретов
Чек-лист безопасности Next.js: права в Server Actions, данные клиентских компонентов, NEXT_PUBLIC и кэш. Примеры проверок перед релизом.
Утечка .env .git или API-ключа: как закрыть доступ и проверить исправление
Что делать при утечке .env, .git или API-ключа: подтвердить проблему, отозвать доступ, проверить последствия и устранить причину публикации.
Права доступа в API и базе данных
Проверка безопасности API с тестовыми аккаунтами
Подготовьте API к автоматической проверке: тестовые аккаунты, объекты и права. Проверьте изоляцию пользователей, ролей, скачиваний и экспортов.
IDOR и BOLA: модель доступа к объектам API
Как описать владельцев, роли, организации и исключения из правил доступа. Матрица прав, учебный HTTP-стенд, образец доказательства и границы ретеста.
Безопасность Supabase: политики RLS и пути доступа к данным
Разберите роли базы, политики SELECT и записи, публичный клиент и сервер с повышенными правами. SQL-пример показывает границы защиты строк.
Безопасность JWT: как проверить токены и отзыв доступа в своём API
Что проверить в JWT: подпись, алгоритмы, issuer, audience, срок действия и отзыв прав. Тестовые сценарии API без публикации реальных токенов.
Безопасность релиза и зависимостей
Безопасность вайбкодинга: от изменений в коде до эксплуатации
Карта рисков AI-приложения: приватные записи, привилегированные действия, секреты, зависимости и покрытие проверки. С примерами и материалами для команды.
Мониторинг CVE и зависимостей вашего приложения
Сопоставляйте известные уязвимости с пакетами и версиями своего проекта. Проверьте затронутый релиз, исправление и актуальность production-сборки.
Как устроить проверки безопасности в CI/CD
Как выбрать обязательные проверки, связать отчёт с версией приложения и различить блокирующую находку, исправление и неполный результат перед релизом.
Практикумы с примерами и шаблонами
- Как проверить API на IDOR двумя аккаунтами
- Как при приёмке проверить доступ к чужим данным в API
- Проверка BOLA по OpenAPI: от схемы до теста прав
- Как проверить RLS в Supabase двумя пользователями
- Может ли пользователь читать чужие строки Supabase?
- Как проверить безопасность приложения из Cursor перед релизом
- Проверка безопасности после вайбкодинга: чек-лист до запуска
- Проверка безопасности API в GitHub Actions на staging
- Регрессионный тест прав API для pull request в GitHub Actions
- Как студии передать заказчику результаты проверки безопасности
От подключения до проверки исправления
Подключение Cursor к ScantelioПодключение Claude Code к ScantelioПодключение Codex к ScantelioКак читать отчёт и проверять исправление
Все руководства по безопасности →
Внешняя проверка сайта · Аудит безопасности API · Мониторинг зависимостей · Проверить API на IDOR · Проверить RLS в Supabase · Проверить приложение из Cursor · Проверить API в GitHub Actions