Hack My Website
Автоматический сканер уязвимостей сайтов и веб-приложений, который выдаёт оценку безопасности и промпты для исправления кода в ИИ-редакторе.
- Можно попробовать бесплатно
- Да
- Без регистрации
- Нет
- Русский интерфейс
- Нет
- Цена от
- $24/мес
- Разработчик
- AIVI Intelligence
Hack My Website проверяет сайты, SaaS-продукты и веб-приложения на уязвимости более чем 200 автоматическими проверками. В основе сканеры OWASP ZAP (динамический анализ), Nuclei (известные CVE и ошибки конфигурации) и Semgrep (статический анализ кода), а также краулер на Playwright. Проверка занимает около 3–8 минут и запускается только для доменов, владение которыми подтверждено через DNS TXT-запись или файл на сервере. Результат сводится в оценку AI Launch Score от 0 до 100 с четырьмя уровнями готовности к запуску. К каждой находке прилагается промпт, который можно скопировать в Cursor или Claude Code, чтобы ИИ исправил уязвимый код. Сервис ориентирован на команды, выпускающие проекты с помощью ИИ-инструментов.
Возможности
Более 200 проверок
Сканирование совмещает OWASP ZAP, Nuclei и Semgrep и ищет уязвимости, известные CVE и ошибки конфигурации. Проверка занимает около 3–8 минут.
Подтверждение владения доменом
Перед сканированием нужно подтвердить права на домен через DNS TXT-запись или файл на сервере. Это исключает проверку чужих сайтов.
Оценка AI Launch Score
Все находки сводятся в число от 0 до 100 и относятся к одному из четырёх уровней готовности к запуску.
Промпты для исправления кода
Для каждой уязвимости формируется готовый промпт, который копируется в Cursor или Claude Code для автоматической правки кода.
Повторная проверка
После исправления можно перепроверить только устранённые находки, не запуская полный скан заново.
PDF-отчёты
Сервис собирает отчёт по результатам проверки. На тарифе Agency отчёты выходят под собственным брендом.
Проверка API и GraphQL
На тарифах Pro и выше выполняется фаззинг API и GraphQL-эндпоинтов.
Интеграция с GitHub
На тарифе Pro подключается репозиторий GitHub для анализа кода. На Enterprise доступен бот, блокирующий слияние PR в GitHub и GitLab.
Кому подойдёт
- Разработчики
Проверка веб-приложения перед релизом и готовые промпты, по которым ИИ-редактор сам исправляет найденные уязвимости.
- Предприниматели и руководители
Быстрая оценка защищённости собственного SaaS или сайта без найма специалиста по безопасности.
- Агентства и фрилансеры
Проверка сайтов клиентов и отчёты под собственным брендом на тарифе Agency.
- Интернет-магазины
Поиск типовых уязвимостей и ошибок конфигурации в магазинах, в том числе на Shopify и WordPress.
Как начать
- Зарегистрироваться и открыть рабочее пространство сервиса.
- Добавить домен и подтвердить владение через DNS TXT-запись или файл на сервере.
- Запустить сканирование и дождаться результата, обычно 3–8 минут.
- Посмотреть AI Launch Score и список находок.
- Скопировать промпт исправления в Cursor или Claude Code и после правки запустить повторную проверку.
Тарифы
Цены в долларах США при помесячной оплате.
Ограничения
- На бесплатном тарифе один скан в месяц, а находки размыты
- Сканируются только домены с подтверждённым владением
- Фаззинг API и GraphQL доступен с тарифа Pro
- White-label отчёты и привязка к стандартам комплаенса только на Agency
- Публичного API для разработчиков нет
Платформы и интеграции
Соседи по смыслу
за последний месяц