Есть ли публичный список, по которому я могу проверить, помечен ли наш сайт как взломанный или небезопасный?

Красный экран в браузере напрямую показывает, что сработал протокол защиты безопасного просмотра. Введя свой домен на публичной странице статуса прозрачности и безопасного просмотра поисковых систем, вы сможете подробно увидеть, помечен ли сайт как "опасный" и когда именно был найден вредоносный контент.

Это случилось с нами в прошлом году. Из-за уязвимости в одном плагине на наш сайт встроили скрытый редирект на казино. За три дня наш органический трафик почти обнулился, и мы потеряли около 4 000 долларов прямых продаж. Через 36 часов после очистки кода и запроса проверки из консоли предупреждение сняли.

Не обманывайтесь тем, что на вашем компьютере сайт иногда открывается. Ваш браузер может пропускать предупреждение, используя старый сертификат или куки из кэша. Обязательно проверяйте ситуацию с разных устройств, через мобильные данные и в режиме инкогнито. До окончания очистки обязательно переведите платёжную инфраструктуру в защищённый режим.

Немедленно откройте срочный тикет в поддержку вашего хостинг-провайдера и попросите просканировать логи доступа к серверу за последние пять дней. Обычно находится поддельный файл, загруженный в админпанель с чужого IP-адреса. Пока вы не закроете путь загрузки файла, вы не сможете удалить своё имя из списков.

P.S.: вопрос уже задавали ниже, ответ во втором сообщении.

Сочувствую, это самая стрессовая ситуация которая может случиться с тем кто занимается интернет-торговлей. Только не удаляйте в панике весь сайт и не ставьте его заново. В отчёте по безопасности в консоли чаще всего чётко написано, какой файл или URL-путь считается подозрительным, с этого и начинайте.

Примечание: пишу на основе своего опыта, у других может быть иначе.

Ваши клиенты получают предупреждение о безопасности только в десктопных браузерах или на мобильных оно тоже появляется? И ещё: предупреждение выскакивает прямо на главной или когда переходишь в корзину и нажимаешь на форму оплаты?

Повреждение репутации безопасности вашего домена может нанести непоправимый ущерб вашим позициям в поисковой выдаче. Настоятельно напоминаем: после очистки сервера проверьте от начала до конца ваши DNS-записи, механизмы подтверждения домена для почты (SPF, DKIM) и SSL-сертификат.

в интернете есть сайты которые бесплатно проверяют домен по чёрным спискам, вводишь домен и он сканирует 80 антивирусных движков на одном экране и сначала проверь там сразу станет видно какие антивирусы тебя пометили красным.

Не могу полностью с этим согласиться. Большая часть потерь времени копится на задачах, ожидающих согласования.

Это мое мнение не утверждаю, что оно единственно верное.

Я долго занимался этим вопросом. То, что делают все, не значит, что это правильно.

Не полагайтесь на одну меру защиты; действуйте слоями. На этом всё, извините, если затянул.

В этом пункте я с вами не согласен... Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Надеюсь это будет полезно.

Не упустите: Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Решения работающие в малом масштабе, рушатся при росте я узнал это слишком поздно. Я бы пошел этим путем.

В прошлом году мы столкнулись практически с тем же самым. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Надеюсь, это будет полезно.

Мы тоже какое-то время назад застряли на том же месте. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Интересно, есть ли те, кто делает иначе.

После того случая мой взгляд на вещи изменился. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Пишите, если есть вопросы, отвечу по мере возможности.

Здесь описано ровно то, что пережили мы. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Если напишете результат здесь, это поможет и другим.

Верно.

Если смотреть на процесс в целом, картина меняется. Автоматический отчет о сканировании и пентест — это не одно и то же.

Все, кто торопится с список взломанных сайтов, спотыкаются на одном и том же. Если напишете результат здесь, это поможет и другим.