Suveren проверяет сайт по требованиям российского законодательства и по признакам, которые видны снаружи: DNS, почтовые записи, страницы, сертификат, сторонние скрипты. Результат сохраняется в отчёт с доказательством для каждой находки: DNS-записью, заголовком ответа, фрагментом политики, адресом скрипта. Для нарушений 152-ФЗ указаны статья закона и диапазон штрафа по КоАП.
Проверка выполняется на компьютере пользователя. Результаты никуда не отправляются.
Установка¶
Windows. Suveren.exe со страницы
последнего релиза. Установка и Python
не нужны, при запуске открывается меню.
Linux, macOS, Windows с Python 3.11 и новее:
pip install "suveren[browser]"
suveren scan example.ru
Сборка из исходного кода и Docker описаны в руководстве.
Разделы проверки¶
| Раздел | Что проверяется |
|---|---|
| Персональные данные | политика обработки и её содержание, согласие в формах, отдельное согласие, уведомление о cookies, трансграничная передача, расположение серверов, реестр операторов ПДн. Подробнее |
| Другие требования законов | вход через иностранные сервисы (149-ФЗ), рекомендательные технологии, маркировка рекламы, ссылки на Instagram и Facebook |
| Защита почты | SPF, DKIM, DMARC, MTA-STS, длина ключей DKIM, итог: можно ли отправить письмо от имени домена. Подробнее |
| Иностранные зависимости | DNS, почта, хостинг, CDN, конструктор сайта, регистратор, сертификат, скрипты и виджеты; оценка от A до F |
| Блокировки | домен, IP-адреса и сторонние сервисы в реестре блокировок Роскомнадзора |
| Безопасность сайта | заголовки безопасности, TLS, cookies, уязвимые библиотеки, ключи в коде, CAA, DNSSEC, поддомены, которые можно захватить |
| Компания | ЕГРЮЛ, санкционные списки США, ЕС, Великобритании и ООН, перечень Росфинмониторинга |
Всего около 70 проверок с постоянными идентификаторами. Полный список с описанием того, что каждая проверка делает с сайтом: Проверки.
Отчёт¶
HTML-отчёт сохраняется в папку reports и открывается в браузере. Дополнительно доступны PDF,
DOCX, JSON, SARIF, сводка на одну страницу, для списка сайтов также CSV.
Воздействие на проверяемый сайт¶
По умолчанию Suveren обращается к сайту так же, как обычный посетитель: открывает главную и до
шести внутренних страниц, читает публичные DNS-записи и открытые реестры. Сканирования портов и
подбора паролей нет. Проверки, которые выходят за рамки обычного посещения, доступны только
для своего сайта после подтверждения владения (suveren verify).
Ограничения¶
Отчёт не является юридическим заключением. Suveren видит сайт снаружи и не знает о договорах компании, внутренних системах и поданных уведомлениях. Если проверку выполнить не удалось, она получает статус «не проверено». Подробно об ограничениях и точности: руководство, точность проверок.
Обратная связь¶
Ошибки в проверках и предложения принимаются в issues и обсуждениях на GitHub.