Есть ли способ проверить безопасность нашего сайта через Google, не заказывая платное сканирование?

Google — не полиция, а пожарная; он не предупредит, пока в вашем доме есть опасность возгорания, но даст знать, когда пламя охватит крышу и соседи увидят дым. Для превентивной безопасности одного Google недостаточно.

В прошлом году мы не повелись на похожую тактику запугивания, но и в Google Search Console заглянули поздно. На наш сайт был внедрён скрытый редирект. Прошло 4 дня, прежде чем Google обнаружил это и поставил сайту красный экран, и за ту неделю наши заказы упали с 5000 долларов до 800.

Девяносто процентов тех агентств, что вам звонят, просто гоняют в фоне бесплатные опенсорсные сканеры из интернета и лепят красивый PDF с логотипом. Вместо того чтобы отдавать 1800 долларов в год за такие автоматические отчёты, лучше разово закажите усиление безопасности у спеца, который шарит в администрировании серверов.

Чтобы поддержать бесплатные предупреждения Google, обязательно сделайте эти три шага: 1) Смените адрес входа в админку и подключите к админскому аккаунту двухэтапную проверку по SMS или через приложение. 2) Полностью удалите все темы и плагины, которыми не пользуетесь. 3) Поставьте бесплатный файрвол и кэширующий сервис на уровне DNS, чтобы блокировать трафик ботов.

Гуглбот рендерит ваш сайт снаружи как обычный посетитель. Поэтому он не может просканировать открытые порты за вашими PHP-файлами, бэкдоры или ошибки авторизации в базе данных. Он ловит только вредоносные скрипты, видимые в исходном коде, скрытые iframe или фишинговые формы.

всегда держитесь подальше от агентств которые продают через страх. привяжите email-уведомления Search Console к телефону вашего админа делайте регулярные ежедневные бэкапы базы и файлов но кстати даже если что-то случится восстановление из бэкапа займёт у вас полчаса.

Прямо завтра утром зайдите в поисковик, вбейте название своего сайта и посмотрите на заголовки страниц в выдаче. Если там нет страниц с казино, рецептурными лекарствами или нерелевантными символами и ваш Search Console чист, не отдавайте деньги за панику агентства.

Появились три разных мнения, они дополняют друг друга. Большая часть потерь времени копится на задачах, ожидающих согласования.

Я бы пошел этим путем.

вопрос будет немного наивным, извините заранее но кстати автоматический отчет о сканировании и пентест — это не одно и то же.

ошибка, сделанная на стороне проверка безопасности сайта google, обычно исправима, но дорого но если напишете результат здесь это поможет и другим.

Поделюсь своим опытом. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

я сталкивался с тем же. процесс по которому не ведется учет не улучшается, потому что вы не знаете, что именно улучшать.

пишите, если есть вопросы отвечу по мере возможности.

Полностью согласен. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Я долго занимался этим вопросом... Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Удачи.

У меня нет опыта в проверка безопасности сайта google, поэтому и спрашиваю. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Удачи.

Появились три разных мнения, они дополняют друг друга. Автоматический отчет о сканировании и пентест — это не одно и то же.

Удачи.

Буду отстаивать обратное, не обижайтесь. Все, кто торопится с проверка безопасности сайта google, спотыкаются на одном и том же.

Пишите, если есть вопросы, отвечу по мере возможности.

Частично согласен, частично нет. Если ругать за ложные тревоги, никто больше не будет присылать уведомления.

Оставлю как заметку, пригодится.

На это стоит обратить внимание. Ответ сильно зависит от отрасли универсального правила нет.

Проверено опытом.