Это пример на вымышленном сайте example-shop.ru
Сайт, находки и цифры придуманы для примера, структура отчёта — настоящая.
Вводные
- Сайт: example-shop.ru, интернет-магазин на 1С-Битрикс, редакция «Малый бизнес».
- Хостинг: виртуальный, PHP 7.4.
- Доступы для аудита: панель хостинга и админка с правами только на чтение там, где это возможно.
- Дата проверки: 29 октября 2026.
Находки
| № | Находка | Риск | Что сделать | Оценка, ч |
|---|---|---|---|---|
| 1 | Сертификат SSL истекает через 12 дней, автопродление не настроено | Высокий | Настроить автопродление и проверить его пробным запуском | 0,5–1 |
| 2 | Резервные копии хранятся только на том же сервере, восстановление ни разу не проверяли | Высокий | Настроить копию во внешнее хранилище и проверить восстановление на тестовом адресе | 0,5–1 |
| 3 | Архив резервной копии в /bitrix/backup/ открывается по прямой ссылке | Высокий | Закрыть доступ к папке, перенести архивы | 0,5 |
| 4 | Нет записи DMARC, в SPF не указан сервер сайта | Средний | Добавить DMARC с p=none, дополнить SPF | 0,5 |
| 5 | 3 пользователя с правами администратора, двое не заходили больше года | Средний | Отключить лишние учётные записи, сменить пароли | 0,5 |
| 6 | Ядро и 4 модуля не обновлялись 14 месяцев, срок обновлений лицензии истёк | Средний | Продлить лицензию (оплачивается отдельно), обновить на копии | 2–4 |
| 7 | Форма обратной связи отправляет письма через mail(), часть писем в спаме | Средний | Настроить отправку через SMTP почты домена | 1–2 |
| 8 | PHP 7.4 больше не получает обновлений безопасности | Средний | Проверить совместимость и перейти на PHP 8 на копии | 2–4 |
| 9 | Главная отвечает за 1,8 с, каталог — за 3 с | Низкий | Включить композитный кеш, найти тяжёлые запросы | 2–5 |
| 10 | Несуществующие адреса отдают код 200 вместо 404 | Низкий | Настроить ответ 404 | 0,5 |
| 11 | В корне лежит phpinfo.php | Низкий | Удалить файл | 0,5 |
| 12 | robots.txt закрывает страницы фильтров /catalog/?filter | Норма | Ничего не делать: так и должно быть | — |
Сумма по высоким рискам: 1,5–2,5 ч. С них рекомендуем начать. Средние — в ближайший месяц, низкие — когда будет время.
Что ещё в отчёте
- Короткий вывод: с чего начать, если бюджет ограничен.
- Что проверено и в порядке: чтобы было видно, что пункты не пропущены, а проверены.
- Что не проверяли и почему: например, если не было доступа к серверу или к админке.
Это пример. Ваш отчёт — по вашему сайту; оценку часов на аудит пришлём до начала. Полный список того, что мы проверяем: технический аудит сайта.
Не хотите разбираться сами?
Опишите проблему в форме. Пришлём оценку в часах до начала работы, первая задача до 2 часов бесплатно для новых клиентов.
Отправить задачу