Смотрим ваши сайты снаружи, сверяем с базами уязвимостей и говорим, что чинить — к какому сроку и проверяем после фикса.
Дыра в самом PHP, не в плагине. Чеклист для Битрикс, WordPress и VPS — и проверка снаружи, без агента.
От списка ваших сайтов до понятного ответа: что чинить, к какому сроку, и проверка после фикса.
Сайты, поддомены и сервисы компании — в том числе забытые и только что запущенные. Плюс срок домена и SSL.
Сравниваем программы на сайтах с CVE, БДУ и другими базами. Сверху — то, чем уже бьют в интернете.
Безопасно смотрим снаружи. «Подтверждено» — только если проблема реально открыта, а не просто совпала версия.
Ответственный, срок, письмо если не успели, и повторная проверка. На «Бизнесе» — ещё глубже по API, если вы согласились.
Ничего не ставим на серверы и пароли не просим. Смотрим снаружи — как любой посетитель или злоумышленник.
Введите адрес сайта компании. Поддомены и сервисы найдём сами.
Добавьте одну TXT-запись в DNS. Так мы знаем, что домен ваш.
Первые результаты — примерно через 10 минут. Дальше проверка идёт сама.
Без доступа к серверам и без агентов
Находим сайты, сверяем с базами, подтверждаем проблему, ставим срок и пишем отчёт. На сервер ничего не ставим.
Домены, поддомены и сервисы компании. Список обновляется сам, когда появляется новый сервер.
Открытые файлы с паролями, сервисы без пароля, утёкшие ключи и устаревшие программы — плюс сверка с восемью источниками.
Безопасно проверяем каждую проблему. «Подтверждено» — только после реальной проверки; сверху — то, чем уже бьют в интернете.
На «Контуре» — срок на находке, письмо если не успели, и повторная проверка после фикса. На «Бизнесе» — время до ответа и исправления, webhook в ваш сервис, подключение ИИ-помощников по MCP, отчёты ФСТЭК/CRA и глубокие проверки API по согласию.
Не только уязвимости: срок регистрации, сертификат HTTPS и внезапные поддомены. Есть в каждом тарифе; на «Радаре» — раз в неделю.
Предупредим до истечения регистрации, пока сайт не отвалился у регистратора.
Срок, цепочка и имя в сертификате. Письмо, если HTTPS вот-вот сломается.
Забытый staging или тестовый стенд появился в интернете — сразу в список и на почту.
На «Радаре» бесплатно · на «Контуре» — каждый день
Сканер часто пишет «совпала версия». Мы ставим «подтверждено» только после безопасной проверки снаружи.
Версия и порт совпали с известной уязвимостью
Сервис ответил снаружи без пароля
За несколько минут видно, есть ли она на ваших сайтах. Не разбирать таблицу неделю — либо чинить сегодня, либо спокойно пропустить.
nginx на www.acme.ru · обновить до конца дня
Ничего не нужно устанавливать: укажите адрес сайта — и проверка начнётся сразу.
Обычный сканер зовёт «критичной» половину списка. Мы поднимаем вверх то, чем уже пользуются в атаках, где есть готовый эксплойт или высокий шанс атаки — а не только большой балл CVSS.
2 пользователя
1 домен
Смотрим снаружи и предупреждаем. Ничего не трогаем.
5 пользователей
Проверки по вашему расписанию, подтверждение и сроки исправления.
20 пользователей
Несколько доменов, отчёты для регуляторов, webhook и MCP для ИИ-помощников.
Укажите адрес сайта и подтвердите, что он ваш: для этого в настройках домена добавляется одна запись (TXT-запись в DNS). Дальше signalfort сам найдёт ваши сайты и серверы, узнает, какие программы на них работают, и покажет известные уязвимости — самые важные сверху. Первые результаты появятся через 10 минут.
Нет. Мы смотрим на ваши сайты снаружи, так, как их видит любой посетитель или злоумышленник. Ничего устанавливать и сообщать пароли не нужно.
Сканер выдаёт длинный список возможных проблем, и непонятно, с чего начать. Мы безопасно проверяем каждую, убираем ложные тревоги и ставим сверху дыры, которыми уже пользуются в атаках в интернете — плюс доводим устранение до перепроверки.
Файлы с паролями и настройками, которые случайно открыты всем; копии баз данных; сервисы без пароля; утёкшие ключи доступа; устаревшие программы с известными уязвимостями; просроченные и криво настроенные HTTPS-сертификаты; на «Бизнесе» — ещё проверки API и доступа по вашим тестовым учёткам (только если вы явно согласились).
Да. Смотрим и БДУ ФСТЭК, и CVE, GHSA/OSV, EUVD, CIRCL. Сверху — то, чем уже пользуются в атаках (CISA KEV), что легко эксплуатировать (EPSS) и где есть готовый эксплойт (Metasploit). Базы обновляем каждый час.
На «Радаре» — раз в неделю: срок домена, SSL, поддомены и сверка с базами. На «Контуре» и «Бизнесе» частоту и время проверок выбираете сами, вплоть до ежедневной, и к ним добавляются безопасные активные проверки снаружи. Если появилось что-то важное или срок исправления прошёл, придёт письмо.
До 5 доменов в тарифе, приоритет в очереди проверок, полный отчёт и выгрузки для ФСТЭК и CRA, время до ответа и до исправления. События можно отправлять в свой сервис по webhook, а signalfort подключить к ИИ-помощнику по протоколу MCP: Claude, Cursor, VS Code и другим. Помощник видит ваши сайты и находки, доступ к серверу ему не нужен. Глубокие проверки API и доступа с тестовыми учётками запускаем только с вашего явного согласия. История 24 месяца.
Три тарифа. «Радар» бесплатно. После первого подтверждения домена — 14 дней «Контура» без карты. Дальше «Контур» — 1 490 ₽/мес (1 домен, доп. +990 ₽), «Контур Бизнес» — 4 490 ₽/мес (5 доменов, доп. +790 ₽). Год = 10× месяц (−2 месяца). Мониторинг входит в каждый план; от 10+ доменов и SSO — по счёту.
Создайте аккаунт и добавьте свой сайт. Первые результаты через 10 минут.