Российские сканеры уязвимостей для сайта

2023. «Первый бит» представил BITsignal - сканер безопасности для сайтов и ИТ-инфраструктуры



Компания «Первый бит» выходит на рынок кибербезопасности с облачным сервисом BITsignal. Это сканер безопасности ИТ-инфраструктуры и веб-приложений. Он ежедневно проверяет целостность и защищенность внешней границы ИТ-инфраструктуры или корпоративный веб-сайт и формирует отчеты с сегментацией уязвимостей по степени важности. В базе более 200 авторских описаний уязвимостей и проверок для популярных веб-сервисов, которые добавляются ежедневно. Среди автоматических проверок — контроль за SSL-сертификатами, обнаружение новых поддоменов, тестирование атак через SQL-инъекции, поиск уязвимостей, присущих конкретным версиям платформ. В случае возникновения угроз, эксперты Первого бита окажут помощь, разберутся с причинами возникновения уязвимостей и способами их устранения. Стоимость - от 5000 руб/месяц.


2023. МТС запустил ИИ сервис поиска уязвимостей



МТС запускает три услуги в сфере кибербезопасности: сервис авторизации на сайтах интернета (для частных пользователей); виртуальный VIP-оператор с приоритетным доступом к сети (это возможность для компаний создать себя виртуального сотового оператора, чьи абоненты получает получают приоритетный доступ к услугам сети и приоритетную скорость); машина для автоматического определения уязвимостей на основе алгоритмов искусственного интеллекта. Особенно интересен последний сервис. Он называется «Цикада 8». Это робот, использующий алгоритмы искусственного интеллекта для имитации действия хакера и поиска уязвимостей в информационных системах. Также частью продукта является прообраз поискового движка, который ищет новые уязвимости в интернете, включая Darkweb.


2016. Positive Technologies представил бесплатную утилиту для безопасной разработки



Компания Positive Technologies представила новую бесплатную утилиту Approof для поддержки безопасной разработки. Компании могут использовать Approof для проверки веб-приложений на наличие уязвимых компонентов. Функции утилиты включают в себя обнаружение уязвимостей в сторонних библиотеках, CMS и фреймворках, проверку конфигурации приложения, обнаружение незащищенных чувствительных данных (метаданные репозиториев, ключи шифрования), обнаружение веб-шеллов и вредоносного кода.

2015. Virusdie - облачный антивирус для сайта



Недавно Яндекс выпустил антивирус для сайтов - Manul, но оказывается в рунете уже есть такой инструмент, причем в формате SaaS сервиса - Virusdie. Вирусдай не требует установки или настройки. Управление производится удаленно через ваш аккаунт на сервисе. Для работы антивируса необходимо синхронизировать сайт с сервисом, поместив файлик в корневой каталог сайта. Virusdie не нарушает работоспособность сайта после его лечения, не удаляет файлы без необходимости, а аккуратно вырезает вредоносный код. Он работает сразу со всеми сайтами пользователя, лечит сайты автоматически, защищает их фаерволом. Отличительной чертой сервиса Вирусдай является возможность удобной централизованной работы с веб-сайтами и файлами, размещенными на различных хостингах.


2015. Яндекс выпустил антивирус для сайтов - Manul



Возможно, вы не знали, но хакеры могут взломать ваш сайт и поместить в него вредоносный код, который будет рассылать спам или воровать данные посетителей. И тогда, у вас возникнут проблемы с хостером, а поисковики будут помечать ваш сайт как зараженный и опустят в результатах поиска. Вы, конечно, кинетесь искать этот вредоносный код, но найти его обычно не так-то просто. Чтобы облегчить эту задачу Яндекс выпустил свой бесплатный антивирус для сайтов Manul. Это скрипт, который вы закачиваете на свой сервер. Он проверяет ваш сайт и создает XML-отчет со списком подозрительных файлов. Этот отчет можно закачать в онлайн сервис Анализатор логов Manul, чтобы подумать и решить, какие файлы действительно опасны. После этого можно автоматически (при помощи того-же скрипта) удалить или вылечить зараженные файлы.