Cookies не описаныдо 300 тыс. ₽ВажноСредний риск
Нет явного упоминания cookies / политики cookies
randewoo.ru
Автопроверка видит существенные пробелы: соответствие законодательству РФ 52/100, ИБ F. Имеет смысл закрыть срочные пункты и заказать полный отчёт с ТЗ.
Проверено: 26 авг. 2026 г., 21:01 · Доставка · «Интернет магазин парфюмерии и косметики Randewoo - купить духи и косметику с доставкой по России»
Информационная безопасность
F
25/100 · конфигурация периметра
Соответствие законодательству РФ
52
из 100 · автооценка, не юр.заключение
Почему не 100 по законодательству РФ?
Балл снижается за конкретные пробелы ниже. Нажмите «i», чтобы понять, что это значит для бизнеса.
- Cookies не описаныдо 300 тыс. ₽ — Нет явного упоминания cookies / политики cookies
- Трекеры без признаков cookie-баннерадо 500 тыс. ₽+ — Найдены: Яндекс.Метрика, Google Analytics / GTM. Баннер согласия в HTML не обнаружен.
- В форме нет явного согласиядо 300 тыс. ₽ — Чувствительные поля есть; в форме не найдено текста про согласие/политику
Уже видно как плюс: Есть ссылка на политику ПДн; Обнаружены трекеры/аналитика.
Сравнение с отраслью «Доставка»
- 152-ФЗ — Адреса, телефоны, заказы
- ЗоЗПП — Дистанционная торговля
- 38-ФЗ — Реклама и промокоды
Соответствие законодательству РФ
Трекеры без признаков cookie-баннерадо 500 тыс. ₽+СрочноВысокий риск
Найдены: Яндекс.Метрика, Google Analytics / GTM. Баннер согласия в HTML не обнаружен.
В форме нет явного согласиядо 300 тыс. ₽ВажноСредний риск
Чувствительные поля есть; в форме не найдено текста про согласие/политику
Информационная безопасность
Нет HSTSИБ-рискВажноВысокий риск
Заголовок Strict-Transport-Security отсутствует
Нет заголовка X-Frame-OptionsИБ-рискВажноСредний риск
Рекомендуется настроить X-Frame-Options
Нет заголовка Permissions-PolicyИБ-рискВажноСредний риск
Рекомендуется настроить Permissions-Policy
Cookie без Secure: utm_paramsИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без HttpOnly: utm_paramsИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: utm_paramsИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без HttpOnly: jwtTokenИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без Secure: subscriber_statusИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без HttpOnly: subscriber_statusИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: subscriber_statusИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без Secure: last_requestИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без HttpOnly: last_requestИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: last_requestИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без Secure: deduplication_cookieИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без HttpOnly: deduplication_cookieИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: deduplication_cookieИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без Secure: locationИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без HttpOnly: locationИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: locationИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без Secure: header_info_message_counterИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Cookie без HttpOnly: header_info_message_counterИБ-рискРекомендацияНизкий риск
Флаг HttpOnly не обнаружен
Cookie без SameSite: header_info_message_counterИБ-рискРекомендацияНизкий риск
Флаг SameSite не обнаружен
Cookie без Secure: csrf_tokenИБ-рискВажноСредний риск
Флаг Secure не обнаружен
Автооценка носит информационный характер и не является юридическим заключением, аудитом или подтверждением соответствия законодательству РФ.
Для владельца сайта
Полный отчёт, ТЗ и знак Киберсоответствие
Бесплатная карточка показывает, где сайт выглядит слабее требований законодательства РФ. В платном пакете — глубокая проверка в браузере, готовое ТЗ для разработчика и возможность подтвердить домен для знака.