Как работает Scantelio
Как подтвердить владение сайтом или API, разрешить сканирование, прочитать отчёт и повторить проверку после исправления.
Как подготовить сайт или API к проверке
1. Подключение
Войдите через GitHub и добавьте адрес сайта или API. Загрузите OpenAPI для маршрутов или список зависимостей для проверки версий. Вход не предоставляет доступ к репозиториям.
2. Подтверждение и согласие
Подтвердите каждый адрес через DNS-запись или файл и разрешите тестирование. Без обоих шагов сервер блокирует запуск. Активные SQLi, XSS и CVE-сценарии дополнительно требуют staging и отдельного разрешения.
От запуска проверки до ретеста
3. Проверка
Выберите профиль. Очередь показывает прогноз ожидания при наличии актуальных данных о мощности. Запуски ограничены временем, запросами и областью проверки. Для контроля доступа нужны тестовые аккаунты, известные объекты и ожидаемые разрешения.
4. Исправление и контроль
Изучите доказательства, рекомендации и покрытие. Исправьте проблему, выполните ретест и сравните релизы. Подключите доступные расписания, мониторинг зависимостей и Telegram-уведомления.