Пример: вымышленный сайт
Посмотреть пример отчёта
Пример: вымышленный сайт. Это пример отчёта для shop.example, сайта, которого не существует. Все находки в нём вымышлены.
Пример отчёта о безопасности
Тот же пример во всех форматах
- PDF (English) (128 KB, SHA-256
28ded76bc9123d93…) - JSON (the whole report) (43 KB, SHA-256
9aae6bde8abdee4d…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (44 KB, SHA-256
452d8c3e040879fb…) - Jira import (CSV) (5 KB, SHA-256
c2f33dffd3605121…) - Linear import (CSV) (5 KB, SHA-256
3c993836764e2041…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (47 KB, SHA-256
5f5be8a3ea9677c6…) - PDF (Arabic) (492 KB, SHA-256
522b07ae4b85b87e…) - PDF (Polish) (218 KB, SHA-256
296271d6fd5afecb…)
Пример пакета соответствия
Сопоставление с законами и раздел о готовности к Закону ЕС о киберустойчивости (CRA) для shop.example, для этих законов: EU CRA, NIS2, DORA, GDPR. Каждая строка говорит, для чего она служит доказательством; обязанности, которые yof не проверяет, отмечены как не охваченные yof.
- PDF (English) (175 KB, SHA-256
a31a9f277c3807a7…) - JSON (the whole report) (112 KB, SHA-256
a735b9f41a1a2b79…) - SARIF (code findings) (5 KB, SHA-256
309a1b5b0ae4193f…) - findings_json (11 KB, SHA-256
9efa995b539c7d08…) - Excel (115 KB, SHA-256
f4154682dc6a73a6…) - Jira import (CSV) (5 KB, SHA-256
b773d0b712f5eae1…) - Linear import (CSV) (5 KB, SHA-256
8ec2216f3fbe38b8…) - CycloneDX SBOM (1 KB, SHA-256
4f65ba3cd110729b…) - Web page (English) (69 KB, SHA-256
b9081b44e8b0120d…) - PDF (Arabic) (865 KB, SHA-256
a371a7aff274b3d1…) - PDF (Polish) (324 KB, SHA-256
55286b367110f148…)
Что это за отчёт и чем он не является
Этот отчёт показывает проверку shop.example на один момент времени, по состоянию на 2026-11-07. Он охватывает репозиторий, зависимости и живые адреса, названные в разделе об охвате, и ничего больше.
Он сделан с помощью автоматических правил и тестов. В зависимости от охвата yof прочитал код, проверил пакеты, протестировал работающий сайт и, с согласия владельца, провёл тесты атак. Раздел об охвате точно перечисляет, что было сделано и что нет.
Это доказательная база для вашей работы по безопасности и соответствию требованиям. Это не сертификация, не оценка соответствия и не юридическая консультация; отчёт не оценивает управление, политики, процессы и другие обязанности нетехнического характера.
Результат без находок не означает, что в приложении нет уязвимостей. Автоматические проверки не могут найти каждый недостаток. Уязвимости, о которых ещё никто не знает (zero-day), ошибки бизнес-логики и всё, что вне охвата, могут остаться, а приложение может измениться после указанной даты.
В пределах, допустимых законом, ответственность yof за этот отчёт ограничена ценой, уплаченной за него. Законы о защите прав потребителей в вашей стране могут не допускать некоторых из этих ограничений; в таком случае они к вам не применяются.