Привет, Товарищи!
Я специализируюсь на информационной безопасности и аудите веб-ресурсов. Сейчас появилось немного свободного времени между коммерческими проектами, и я решил провести полезный интерактив - бесплатно сделать экспресс-анализ безопасности для ваших сайтов.

Важно: мне НЕ нужны доступы к админке, хостингу, базе данных или исходным файлам. Всё тестирование проводится строго методом "черного ящика" - так, как ваш сайт видит любой внешний злоумышленник. Это абсолютно безопасно для вашей работы.

Зачем мне это?
• Хочу размять мозги на нестандартных конфигурациях.
• Сделать доброе дело и поднять карму.
• Буду честен: если кому-то в будущем понадобится глубокий пентест, настройка защиты или закрытие дыр на коммерческой основе - вы будете знать, к кому обратиться. Но сейчас - всё строго бесплатно и без обязательств.

Что я буду искать снаружи:
• Ошибки конфигурации: "светящиеся" наружу служебные папки, логи, базы данных или бэкапы, забытые в корне сайта.
• Уязвимости CMS и плагинов: устаревшие версии систем, в которых есть публичные (или не очень) эксплойты.
• Проблемы с SSL/TLS и заголовками: отсутствие базовой защиты от XSS, Clickjacking и внедрения стороннего кода.
• Утечки информации: критические данные в ответах сервера, которые облегчают хакерам подготовку к целевой атаке.

Формат отчета: краткая выжимка с найденными проблемами и рекомендациями по их устранению. Могу выложить прямо тут в теме (если скрыты чувствительные данные) или прислать строго в ЛС.

Как поучаствовать?
Оставляйте ссылку на ваш сайт в комментариях. Если не хотите светить домен публично — пишите в личные сообщения с пометкой "Аудит сайта".
В силу специфики и затрат по времени, возьму первые 5 сайтов. Поехали!