отчёт осады · образец
Клиент: ИИЗИ VAIB
Цель: iizivaib.vercel.app
Дата: 15.08.2026 · ID: VOID-2026-SELF-01

Нашли, закрыли,
перепроверили

Полный цикл на реальном активе: рой прошёл по сайту, зафиксировал слабые места, синяя команда закрыла их, повторная осада подтвердила результат. Ниже — что было и что стало.

До · осада
6 находок · экспозиция 23
→
После · броня
1 находка · экспозиция 1
+15 пунктов защиты
Сводка по тяжести · было → стало

Пять уровней риска

Critical
0
High
0
Medium
10
Low
20
Info
31
Детализация находок

Что нашли и что с этим

ТяжестьУязвимостьСтатус
medium
Нет Content-Security-Policy
Риск XSS / инъекции чужого контента
✔ закрыто
low
Нет защиты от кликджекинга
Сайт можно встроить в чужой iframe
✔ закрыто
low
Нет X-Content-Type-Options
MIME-sniffing браузером
✔ закрыто
info
Нет Referrer-Policy
Утечка Referer на внешние домены
✔ закрыто
info
Нет Permissions-Policy
Не ограничены браузерные API
✔ закрыто
info
Раскрытие сервера (Server: Vercel)
Неустранимо на хостинге Vercel
— остаётся
Что сделала синяя команда

Установленная броня

🛡 Content-Security-Policy 🖼 X-Frame-Options: SAMEORIGIN 🔎 X-Content-Type-Options: nosniff ↩ Referrer-Policy 🎛 Permissions-Policy 🔒 HSTS (2 года, preload)
Честно о результате. Defense Rate вырос с 84% до 99% — но не до 100%. Единственная оставшаяся находка — заголовок Server: Vercel, который выставляет сам хостинг; убрать его на нашей стороне нельзя. Мы гарантируем методологию и объём работ, а не «вас никогда не взломают» — так не бывает ни у кого. Метрика Defense Rate иллюстративная (Фаза-0).
такой же — по вашему бизнесу

Узнайте свой Defense Rate

Мы нашли и закрыли слабые места на своём сайте у вас на глазах. То же самое сделаем для вас — по вашей копии, с вашего согласия, без риска.

Запустить демо-прогон →
VOID · «Управляемые злодеи» · /void · War Room
Тестирование проведено по согласию владельца в согласованных границах. Реальный прогон движка Фазы-0 (нативный веб-скан) по iizivaib.vercel.app, 15.08.2026. Данные — фактический вывод сканера. Отчёт носит иллюстративный характер для образца.