Сайт может работать по HTTPS, быстро открываться на компьютере и получать неплохие оценки в сервисах проверки скорости, но при этом передавать часть ресурсов по HTTP/1.1. Возможна и обратная ситуация: владелец включает HTTP/3, видит заголовок Alt-Svc и считает задачу решённой, хотя браузер фактически продолжает использовать HTTP/2. Определить протокол по внешнему виду сайта невозможно. Его нужно проверять на реальных запросах — отдельно для основной страницы, изображений, стилей, скриптов и соединения между CDN и исходным сервером...

А вы знали, что большинство владельцев сайтов даже не подозревают, какую информацию их сайт раскрывает о себе в открытый доступ? Версия движка, структура папок, служебные страницы — всё это видно без единого взлома. Разбираемся, как проверить свой сайт глазами злоумышленника — и что закрыть до того, как это сделают за вас. Любой сайт — это не просто страница в браузере. За ней стоит инфраструктура: сервер, CMS, плагины, субдомены, служебные файлы. Всё это оставляет следы в открытом доступе. Задача проверки — увидеть свой сайт так, как его видит человек, который ищет точку входа...