Демонстрационный образец · 01 / 03

Технический аудит сайта: пример отчёта

Условный сайт, вымышленные наблюдения. Это пример состава и глубины отчёта, а не выполненная проверка, клиентский кейс или доказательство нарушения. Дата образца — 9 октября 2026 года. Публичного сайта по указанным адресам нет.

Резюме для владельца

В образце показаны две записи: недоступный документ у формы и запрос аналитики после выбора «Отказаться». Для первой подготовлено задание разработчику. Для второй сначала нужно согласовать основание обработки и ожидаемое поведение сервиса.

Контур: example.invalid/ и example.invalid/contact/; форма, ссылки на документы и состояния выбора аналитики. Компьютер и телефон.
Способ проверки: В реальном аудите: браузерное наблюдение и личная проверка вывода. В этом образце: только синтетические записи, без обращения к сайтам.
Предел: Нет доступа к CMS, серверу и CRM. Заявки не отправлялись. Уведомление РКН, основание обработки, базы и скрытые копии не подтверждены.

Карта сценариев

Сценарий	Состояние и результат в примере	Запись
S01 · /contact/	До отправки: открыть документ → условный ответ 404.	F01 / E01
S02 · /	Новый визит → «Отказаться» → условный запрос к аналитическому сервису.	F02 / E02
S03 · доставка заявки	Не проверено: без доступа нельзя подтвердить дальнейший путь и хранение.	UNKNOWN

Приоритет — порядок следующего действия, а не юридическая квалификация или оценка размера штрафа. Отчёт не выдаёт заключения о полном соответствии 152-ФЗ.

Демонстрационный образец · 02 / 03

Находки и доказательства

F01 · Документ у формы недоступен

Первый приоритет · восстановить доступ к утверждённому документу

Наблюдение: Условная форма на /contact/ содержит ссылку /privacy/. До отправки формы ссылка открывает страницу «Не найдено».
Доказательство E01: Синтетическая запись: страница /contact/ → переход по ссылке → /privacy/, статус 404. Это описание формата, не сетевой лог живого сайта. В реальном отчёте к записи приложены URL, состояние, время и очищенный снимок экрана.
Значение и предел: Посетитель не получает документ. Нельзя по одному ответу 404 определить обязанности оператора или назначить состав КоАП: нужно проверить назначение документа и другие способы доступа.
Рекомендация: Оператор предоставляет утверждённый текст; разработчик размещает его по доступному адресу и обновляет ссылки во всех согласованных экземплярах формы.
Критерий приёмки: До отправки формы документ открывается без авторизации на компьютере и телефоне; ссылки всех включённых в контур форм ведут на актуальную версию.

F02 · Запрос после выбора «Отказаться»

Требует решения оператора и юриста · затем техническая правка

Наблюдение: В условном новом сеансе после отказа браузер обращается к аналитическому endpoint. Зафиксирован запрос; его правовая оценка не установлена.
Доказательство E02: Иллюстрация последовательности: 00:01 — Отказаться; 00:02 — GET analytics.example.invalid/collect?event=pageview. Запись придумана для образца; адрес не является рабочим сервисом. Персональных данных и идентификаторов в ней нет.
Значение и предел: Видимый запрос не доказывает автоматически незаконную обработку. UNKNOWN: содержание реальной передачи, основание обработки, договоры и согласованная модель работы сервиса.
Рекомендация: Сначала подтвердить основание и ожидаемое поведение. Если для конкретной обработки предусмотрено предварительное согласие, связать загрузку соответствующей аналитики с выбором пользователя.
Критерий приёмки: Для согласованной модели с предварительным согласием: до согласия и после отказа соответствующие запросы отсутствуют; после принятия запускаются без дублей; отзыв и повторный визит воспроизводят утверждённое поведение.

Демонстрационный образец · 03 / 03

План исправлений и вопросы

Оператор: предоставить утверждённый документ и подтвердить, какие формы входят в работу. Разработчик: исправить размещение и ссылки по F01.
Оператор с профильным специалистом: определить основание обработки и модель аналитики по F02. Разработчик: выполнить согласованную настройку.
Повторная проверка: воспроизвести критерии F01 и F02 на компьютере и телефоне, записать результат и остаточные вопросы. Зафиксировать изменение и способ возврата к предыдущей версии.

Что пока остаётся UNKNOWN

Где фактически находятся базы, почта, CRM, резервные копии и промежуточные хранилища.
Кто получает данные после браузерной отправки, в какие сроки удаляются заявки и копии.
Есть ли необходимые основания, документы, договоры с обработчиками и уведомление РКН.

Эти вопросы нельзя закрыть видом формы или отсутствием внешнего запроса. Нужны сведения оператора, разрешённый доступ и, для правовых решений, профильный специалист. Если их нет, в реальном отчёте остаётся отметка «не подтверждено».

Индекс доказательств

E01 — синтетическое описание недоступного документа. E02 — синтетическая последовательность выбора и запроса. Реальных файлов, скриншотов клиента и судебных материалов в образце нет.

В реальном отчёте выводы лично проверяются перед передачей. Проверка ограничена согласованными страницами и сценариями; это не pentest, не аттестация и не гарантия отсутствия штрафов. Демонстрационный образец не подтверждает выполнение аудита Николаем Тенгерековым.

К аудиту за 5 000 ₽ и пакетам исправлений →