
Комплексный анализ и аудит сайтов
Сервис аудита сайтов на базе собственного движка с подключением AI.
А
Анатолий
@a_malishev · 1 час назад
SitePravo — сервис автоматического аудита сайтов на базе собственного движка с подключением AI. Не агрегатор чужих инструментов, а единая платформа: движок сам обходит сайт, рендерит страницы через реальный браузер, читает PDF и DOCX, анализирует серверный контур и передаёт всё в AI-слой для оценки и рекомендаций.
Идея пришла из боли: большинство владельцев сайтов не знают, что у них нарушена политика конфиденциальности, открыт порт сервера, нет согласия на куки или оферта не соответствует ФЗ-152. Штрафы и претензии приходят неожиданно — а причина была на поверхности.
Дальше проект вырос и превратился в полноценную систему комплаенс-аудита.
Что проверяет движок:
📄 Юридические документы
Политика конфиденциальности, оферта, пользовательское соглашение, cookie-policy — есть ли вообще, доступны ли, соответствуют ли структуре и требованиям ФЗ-152, GDPR, закона о рекламе. Читает PDF и DOCX напрямую.
🍪 Cookie и consent
Наличие и корректность баннера согласия, тип используемого CMP, соответствие реальных куки заявленным, сторонние трекеры без согласия пользователя.
🔐 Кибербезопасность
Открытые порты, SSL/TLS-цепочка и срок действия, HTTP security headers (CSP, HSTS, X-Frame-Options и др.), утечки информации, небезопасные конфигурации сервера — через safe-profile Nuclei без атаки на сайт.
🖥️ Серверный контур
DNS-записи, mail security (SPF, DKIM, DMARC), редиректы, версии ПО, геолокация сервера, hosting provider.
📊 SEO и контент
robots.txt, sitemap.xml, мета-теги, канонические URL, структура заголовков, скорость загрузки, Core Web Vitals через Lighthouse, маркетинговые заявления на соответствие закону о рекламе.
♿ Доступность
WCAG-проверки через axe-core: контрастность, alt-тексты, навигация с клавиатуры, структура форм.
🏢 Реквизиты
Наличие ИНН, ОГРН, юридического адреса, телефона, email — и проверка соответствия данных через реестр ФНС (ЕГРЮЛ).
Итог: отчёт с оценкой 0–100 по 14 категориям, список рисков с приоритетами (критичные / высокие / средние / низкие), конкретные рекомендации что и как исправить. Доступен онлайн и в PDF.
3 минуты сканирования
Для кого: владельцы бизнес-сайтов, веб-агентства, юристы, маркетологи, разработчики — все, кому важно работать без правовых и технических рисков.
Стек и инструменты
PythonPlaywrightClaude-AINucleiNode.js
Комментарии