Что защищает SitePing
- подтверждение сайта через уникальный meta-тег
- разделение пользовательских подписок и общих endpoint-проверок
- ограничение публичной проверки через кэш, rate limit и параллельные слоты
- безопасная обработка webhook и CRM-интеграций
- защита загрузки логотипов статус-страниц от SSRF и опасных форматов
Подтверждение владения сайтом
Плановый мониторинг запускается после подтверждения сайта. Пользователь размещает уникальный meta-тег SitePing на главной странице, а сервис периодически проверяет, что тег не пропал. Это снижает риск мониторинга чужих сайтов без разрешения.
Внешние запросы и SSRF-защита
Публичная проверка и загрузка внешних ресурсов ограничиваются по времени, объёму ответа и количеству параллельных запросов. Для чувствительных сценариев SitePing проверяет адреса и не должен обращаться к приватным сетям.
Уведомления и интеграции
Email, Telegram, Webhook и Битрикс24 используют отдельную историю доставок. Ошибки каналов фиксируются отдельно от логического уведомления, чтобы можно было понять, было ли событие создано и куда оно доставлено.
Ограничения
- SitePing не является WAF или антивирусом
- сервис не заменяет аудит безопасности сайта
- SEO-аудит показывает базовые технические проблемы, но не заменяет профессиональный SEO-инструмент
- Webhook-получатель должен быть защищён на стороне клиента
FAQ
Почему нужен meta-тег подтверждения?
Он подтверждает, что пользователь имеет доступ к сайту и может получать уведомления о его состоянии.
SitePing хранит пароли от сайтов?
Нет. Для обычного мониторинга не нужны логины и пароли от сайтов.
Можно ли использовать Webhook безопасно?
Да, если внешний обработчик использует HTTPS, проверяет входящие события и ограничивает доступ со своей стороны.
SitePing заменяет аудит безопасности?
Нет. SitePing помогает заметить недоступность, проблемы SSL, DNS, домена и базовые SEO-ошибки, но не выполняет полноценный security-аудит.