Проверка кибербезопасности

ДоменWHOIS, владелец, срок, регистратор L1 DNS-записиA, AAAA, MX, NS, TXT, SPF, DMARC L2 IP-адресГео, ASN, провайдер, обратный DNS L3 SSL / TLSСертификат, срок, цепочка, протокол L3 Заголовки безопасностиHSTS, CSP, X-Frame-Options — оценка A–F L4 ТехнологииСервер, CMS, фреймворк, CDN L4 ПоддоменыИз логов Certificate Transparency (crt.sh) L5 EmailMX, одноразовая почта, утечки L5 Имя пользователяПоиск по публичным профилям L6 Открытые файлы.git, .env, бэкапы, конфиги L3 Активный аудит безопасностиCORS, редиректы, HTTP-методы, CSP, takeover (нужно подтверждение) L8 Рекурсивный глубокий анализПивот через JS/git/endpoint — скрытая поверхность атаки (нужно подтверждение) L8 Глубокая проверка компонентовСпецифичные точки обнаруженной CMS/панели/фреймворка (нужно подтверждение) L8 Глубокий анализ экспозицииСекретные файлы, панели, следы ключей (нужно подтверждение) L8 Порты / сервисыОткрытые TCP-порты и сервисы (высокий уровень) L9