osin.uz — Платформа кибербезопасности
Оценивает внешнюю защиту, находит недочёты и помогает их устранить.
О платформе
osin.uz — платформа кибербезопасности, которая находит недочёты внешней поверхности атаки и помогает их устранить. Она объединяет несколько независимых систем проверки и выдаёт не сырой результат, а подтверждённый недочёт и точную инструкцию по устранению. Внутреннее устройство и источники не раскрываются.
Ключевые возможности
- Проверка безопасности
- Известные угрозы (CVE), ошибки конфигурации и опасные открытые точки.
- Инструкция по устранению
- Точное, готовое к копированию указание, как закрыть каждый недостаток.
- Карта поверхности атаки
- Внешняя инфраструктура цели — домен, адрес, сервисы и порты.
- Сертификаты и шифрование
- Состояние TLS, доверие к сертификату и слабое шифрование.
- Отслеживание изменений
- Новые риски и неизвестные активы во времени.
- Ступенчатый доступ
- Уровни 1–10; глубокая/активная проверка — по официальному разрешению.
Принципы работы
- Найти и устранить. Платформа не только находит недочёт, но и показывает путь его устранения.
- Сырой скан ≠ истина. Каждая находка проверяется и выдаётся с уровнем доверия.
- Только с разрешением. Активный и глубокий пентест — только с подтверждением актива и разрешением.
- Конфиденциальность. IP запроса хэшируется, запросы удаляются по истечении срока.
Ограничения и ответственность
- Проверяйте только свои активы или те, на которые есть письменное разрешение.
- До 120 проверок в час с одного IP; результаты кэшируются на 15 минут.
- Ответственность за использование результатов полностью на пользователе.
Уровни доступа
| Уровень | Статус | Требование |
|---|---|---|
| 1–3 | Открытый | Регистрация |
| 4–5 | Документ | Подтверждение (KYC) |
| 6–9 | Госорган | Офиц. разрешение |
| 10 | Спец. | Спецполномочия |
Высокие уровни (6 и выше) предоставляются только госорганам и государственным органам кибербезопасности по официальному разрешению. Разрешение не выдаёт искусственный интеллект.
Персональные данные (отдельное направление)
Поиск персональных данных — отдельное и ограниченное направление. Только пользователь с подтверждённой личностью может проверить, как данные О НЁМ САМОМ отображаются в других открытых системах. Поиск или слежка за другими людьми недоступны.