Спецификации API

Спецификация данных POST

Пример транзакции с использованием CURL

curl -d «Test_url = twitter.com & choosen_ip = any & dnsr = off & recheck = false» «https://www.immuniweb.com/websec/api/v1/chsec/1451425590.html «

  {
" job_id ":" 2a9e1f1bc92dc0c7a4bde930dff488771eea6d36988208d34163c5496227b8dc ", 
" status ":" test_started ", 
" статус задания ", 
" статус 9157 ":" 
_status "
_id": 
_status 9157_id ": 
_status 9157 = 2a9e1f1bc92dc0c7a4bde930dff488771eea6d36988208d34163c5496227b8dc "" https: // www.Immuniweb.com/websec/api/v1/get_result/1451425590.html "
 
  {
" job_id ":" 2a9e1f1bc92dc0c7a4bde930dff488771eea6d36988208d34167000c5496 статус: статус 9000c7000c5496 «Ваш тест продолжается» 
}  
 curl -d "Test_url = twitter.com & choosen_ip = any & dnsr = off & recheck = false" "https://www.immuniweb.com/websec/api/v1/chsec/1451425590.html "
  {
" test_id ":" c84936eef26eeb8aaef5ffc43f38ddb91adfd90ac27fb416bd0b21fe2edb1004 ", 
" status ":" test_cached ", 
" status_id3 "52" сообщение с кодом 9152 "9152: 52: id = c84936eef26eeb8aaef5ffc43f38ddb91adfd90ac27fb416bd0b21fe2edb1004 "" https://www.immuniweb.com/websec/api/v1/get_result/1451425590.html "
 
.0.0.0 & choosen_ip = any & dnsr = off & recheck = false "" https://www.immuniweb.com/websec/api/v1/chsec/1451425590.html "
 
  {
" error ":" Имя домена 0.0.0.0 решено в неверном IP-адресе ", 
" error_name ":" invalid_ip_resolved "" error_id ": 16 
}  
 curl -d" api_key = your_api_key "" https://www.immuniweb.com/websec/gen_pdf/test_id/ "> report.pdf
 Пример ответа сервера 
 Набор инструментов командной строки 
 Простой интерфейс командной строки для использования бесплатных инструментов ImmuniWeb® Community Edition в конвейерах CI / CD и DevOps.
 Установить 
 Загрузите утилиты с GitHub или используйте git:
 git clone "https://github.com/immuniweb/iwtools.git" && cd iwtools / iwtools
 Установите сторонние библиотеки python:
 termcolor
 colorama
 запросов
 Использование 
 Проверьте свой веб-сайт на соответствие GDPR и PCI DSS, проверьте безопасность CMS и CSP, проверьте защиту веб-сервера и конфиденциальность:
./iwtools.py websec "https://example.com"
 ./iwtools.py websec --ip 8.8.8.8 "https://example.com"
 ./iwtools.py websec --format raw_json " https://example.com "
 ./iwtools.py websec --api-key ABCDE-12345-FGHIJ-67890 --refresh" https: // example.com "
 Проверьте другие параметры командной строки здесь.
 ImmuniWeb Community Edition - Тест безопасности веб-сайта 
 Тест безопасности веб-сайта - это бесплатный онлайн-инструмент для выполнения тестов безопасности и конфиденциальности в Интернете:
   Ненавязчивая проверка соответствия GDPR связанных с безопасностью веб-приложений
   Ненавязчивая проверка на соответствие стандарту PCI DSS, связанная с безопасностью веб-приложений.
   Анализ CMS и ее компонентов на наличие устаревших версий и публично известных уязвимостей.
   Анализ методов HTTP, которые могут подвергнуть риску веб-сервер, веб-приложение или посетителей веб-сайта.
   Подробный анализ (синтаксис, достоверность, надежность) заголовков безопасности HTTP:
   Анализ измененных и, следовательно, потенциально вредоносных библиотек JS.
   Анализ ViewState на предмет неправильной конфигурации и слабых мест в системе безопасности.
   Анализ файлов cookie веб-приложений на наличие флагов безопасности.
   Обнаружение присутствия домена в различных черных списках.
   Обнаружение криптоджекинга в JS-коде.
   Обнаружение присутствия WAF.
 Ссылки и инструкции 
 Диапазоны IP-адресов 
 Диапазоны IP-адресов наших исходящих серверов:
 192.175.111.224/27
 64.15.129.96/27
 70.38.27.240 / 28
 72.55.136.144/28
 72.55.136.192/28
 79.141.85.24/29
 Методология подсчета баллов 
 - В начале теста устанавливается оценка 100
 - Баллы начисляются за хорошую и надежную настройку вашего веб-сайта и веб-сервера
 - Баллы вычитаются за небезопасную, неполную или ненадежную настройку вашего веб-сайта или веб-сервера
 - Общее количество баллов за все обнаруженные CMS и компоненты CMS не будут ниже -50 или выше +50
 - Суммарные баллы для всех обнаруженных JS-компонентов не будут ниже -20 или выше +20
 - Общие баллы для всех HT Методы TP и CSP не будут ниже -30 или выше +30
 - Общее количество баллов для всех файлов cookie не будет ниже -10 или выше +10
 - Ни один веб-сайт не может получить оценку выше "C", если уязвимый обнаружено программное обеспечение
 - Ни один веб-сайт не может получить оценку выше «B +», если CMS не обновлен.
 - Ни один веб-сайт не может получить оценку ниже «C», если его компоненты CMS и CMS не имеют известных уязвимостей
 - Сервер получает "N", если проверяемый порт закрыт или код состояния HTTP не равен 200, 301, 302, 303, 307 или 308
  Оценка 
  Оценка 
 A +
 Оценка больше 100
 A
 Оценка от 90 до 99
 A-
 Оценка от 80 до 89
  Оценка 
  Оценка 
 B +
 Оценка от 70 до 79
 B
 Оценка от 60 до 69
 B-
 Оценка от 50 до 59
 9006 0  Оценка 
  Марка 
 C +
 Оценка от 35 до 49
 C
 Оценка от 20 до 34
 F
 Оценка ниже 20
 Безопасность и соответствие веб-сайта 
 90 019 CMS не обновлена ​​и уязвима
  Описание 
  Оценка 
 WAF присутствует
 +20
 WAF отсутствует
-5
 CMS обновлена ​​2date
 +20
 CMS не обновлена ​​
-15
-50
 Компонент CMS обновлен
 +15
 Компонент CMS не обновлен
-10
 Компонент CMS не обновлен и уязвим
-30
 JS-компонент обновлен
 +10
 JS-компонент не обновлен
-5
 JS-компонент не обновлен и уязвим
-30
 Сервер поддерживает Пользовательские методы HTTP
-10
 Сервер поддерживает HTTP-метод TRACE, TRACK или CONNECT
-10
 A cooki e не имеет установленного флага HttpOnly
 -5
 Файл cookie имеет установленный флаг безопасности
 +5
 Файл cookie имеет флаг SameSite, установленный на Lax
 +5
 Файл cookie имеет флаг SameSite, установленный на Strict
 +5
 Для файла cookie не установлен флаг SameSite
 -1
 Имя файла cookie имеет префикс «__Secure-» и необходимые условия
 +5
 Имя файла cookie имеет префикс «__Host-» и необходимые условия
 +5
 Включен список каталогов веб-сервера
 -10
 Веб-сайт использует ресурсы из стороннего домена ains, которые не могут быть разрешены
-30
 Обнаружено вредоносное ПО для криптоджекинга
-50
 HTTP-заголовки безопасности и оценка политики безопасности контента 
 9002 5
  Имя заголовка 
  Описание 
  Через HTTP 
  Через HTTPS 
 Политика разрешений
 Заголовок присутствует и действителен
 +15
 +15
 Политика разрешений
 Заголовок присутствует и неправильно настроен
 -10
 -10
 Expect-CT
 Заголовок неправильно настроен
-20
 Access-Control-Allow-Origin
 Заголовок присутствует и действителен
 +5
 +5
 Strict-Transport-Security
 Заголовок присутствует, действителен и применяется
 0
 +25
 Strict-Transport-Security
 Заголовок отсутствует
 0
-20
 Strict-Transport-Security
 Заголовок имеет продолжительность менее 6 месяцев
 0
-10
 Strict-Transport-Security
 Сертификат сервера не является доверенным
 0
-1
 X-Frame-Options
 Заголовок присутствует и действителен
 +15
 +15
 X-Frame-Options
 Значение заголовка ALLOWALL
-10
-10
 X-XSS-Protection
 Заголовок присутствует и действителен
 +20
 +20
 X-XSS-Protection
 Значение заголовка 0 (отключено)
-10
-10
 X-XSS-Protection
 Заголовок отсутствует
-10
-10
 X-Content-Type-Options
 Заголовок присутствует и действителен
 +15
 +15
 X-Content-Type-Options
 Заголовок отсутствует
-10
-10
 Content-Security-Policy
 Header присутствует
 +20
 +20
 Content-Security-Policy
 Заголовок отсутствует
-20
-20
 Content-Security-Policy
 Заголовок имеет значение default-src 'none' или 'self'
 +5
 +5
 Content-Security-Policy
 Заголовок содержит подстановочный знак в директиве default-src 900 20
-10
-10
 Content-Security-Policy
 Заголовок содержит подстановочный знак в любой другой директиве
-10
-10
 Content-Security-Policy
 Заголовок имеет предков кадра набор директив и ограничение источников и заголовок X-Frame-Options не установлен
 +10
 +10
 Content-Security-Policy
 Заголовок имеет набор директивы frame-ancestors с подстановочным знаком и заголовком X-Frame-Options не задано
 +5
 +5
 Content-Security-Policy
 Заголовок имеет директиву frame-ancestors se t и соответствует значению заголовка X-Frame-Options
 +5
 +5
 Content-Security-Policy
 Заголовок имеет набор директив frame-ancestors и несовместим со значением заголовка X-Frame-Options
 - 5
-5
 Content-Security-Policy
 Заголовок включает блокировку XSS, а заголовок X-XSS-Protection не установлен
 +15
 +15
 Content-Security-Policy
 Заголовок включает фильтрацию XSS и заголовок X-XSS-Protection не установлен
 +15
 +15
 Content-Security-Policy
 Заголовок имеет набор директив отраженных xss и соответствует значению заголовка X-XSS-Protection
 +5
 +5
 Content-Security-Policy
 Заголовок содержит Отраженная директива XSS с другим значением, чем заголовок X-XSS-Protection
-5
-5
 Content-Security-Policy
 Заголовок содержит запросы обновления-небезопасности или блочно-все-смешанное-содержимое набор директив
 +5
 +5
 Сервер
 Заголовок раскрывает версию программного обеспечения сервера
-5
-5
 X-Powered-By
 Заголовок раскрывает версию программного обеспечения сервера
-5
-5
 X-AspNet-Version
 Заголовок раскрывает версию программного обеспечения сервера
-5
 - 5
 Бесплатный мониторинг безопасности веб-сайтов 
 ImmuniWeb Community Edition обеспечивает бесплатный мониторинг безопасности веб-сайтов и соблюдение требований с помощью этого теста безопасности веб-сайтов.Вы можете бесплатно добавить до 3 веб-сайтов, которые будут проверяться с помощью теста безопасности веб-сайтов каждые 7 дней. Вы будете уведомлены по электронной почте о новых уязвимостях или неправильных настройках. Вы можете изменить или удалить хосты в любое время.
 Отменить Сохранить
 {%} else {%} {% if (! Limit_exceeded) {%} {%} else {%}
 Вы можете отслеживать до {% = max_subscriptions%} веб-сайтов бесплатно.Удалите один из существующих веб-сайтов, чтобы добавить новый или получать неограниченное количество мгновенных предупреждений с помощью Immuniweb Discovery.
 {%}%} {%}%}
 GrehBan (GrehBan) · GitHub 
 GrehBan (GrehBan) · GitHub
 http://t.me/GrehBan  https://kwork.ru/user/grehban
 Заблокировать или пожаловаться
 👋 Привет, я @GrehBan
 👀 Я интересуюсь серверной веб-разработкой!
 🌱 В настоящее время я изучаю python, компьютерные сети, js, html + css
 💞️ Я хочу сотрудничать над ¯_ (ツ) _ / ¯
 📫 Как до меня добраться -> https: // t.я / grehban
 Популярные репозитории 
 Это простая утилита для создания клавиатур в консоли.
 Python 
 1
 Разветвляется от пирограммы / пирограммы
 Фреймворк клиентской библиотеки Python для Telegram MTProto API для пользователей и ботов
 Python
 142
 взносы
 в прошлом году 
 АвгСентОктНоябДекЯнфевМарАпрМайИюньИюлАвгСнПн ВтСрЧтПтСб
 Вклад деятельности 
 Август 2021 г. 
 Создано 17
 совершает в
 2
 хранилища 
 Вы не можете выполнить это действие в настоящее время.Вы вошли в систему с другой вкладкой или окном. Перезагрузите, чтобы обновить сеанс.
 Вы вышли из системы на другой вкладке или в другом окне. Перезагрузите, чтобы обновить сеанс.
 Обмен фрилансеров Kwork - отзывы и обзор Kwork ru | Как заработать новичку 
 Заработок в Интернете, которому посвящен мой сайт, в последнее время стал особенно актуальным и количество различных сайтов для работы в сети активно растет. Одним из самых простых и безопасных как для исполнителя, так и для заказчика является биржа фрилансеров Kwork, отзывы о которой я представлю в этом обзоре.
 Всё за 500 рублей - Кворк, обзор биржи 
 Торговая площадка фрилансеров
 Kwork начала свою работу в 2015 году, поэтому она относительно молодая, но приобрела определенную репутацию и популярность. Судя по всему, у его разработчиков большие планы на будущее, потому что они позиционируют себя как сервис нового поколения, качественно отличающийся от своих предшественников и конкурентов.
 Основное отличие биржи Кворк от многочисленных бирж фрилансеров в Рунете в том, что это первая площадка, предлагающая куплю-продажу услуг  по фиксированной цене .Сайт представлен в виде магазина, что позволяет покупать контент, услуги дизайнера, ИТ-разработки, переводы, бизнес-решения, аудио и видео всего за несколько кликов.
 Все эти услуги можно приобрести на определенную сумму  от 500 руб. , что удобно как для заказчиков, так и для исполнителей. Философия платформы очень проста: фриланс должен быть простым, недорогим и безопасным. Эта идея была полностью реализована разработчиками платформы.
 Преимущества магазина фрилансеров Kwork делают его привлекательным для пользователей и позволяют предположить, что биржа имеет хорошие перспективы вытеснения более традиционных услуг. Среди особенностей следующие:
 Транзакции между продавцом и покупателем полностью безопасны, потому что сайт действует как посредник и за определенную плату гарантирует возврат денег, если транзакция не соответствует условиям.
 Сервис
 предоставляет  десятков тысяч услуг : помимо традиционных заказов вы можете заказать помощь юриста, репетитора, дизайнера мебели или интерьера, диктора для озвучивания, специалиста по рекламе и т. Д.
 На Quark нет тендеров, длительных обсуждений заказов и это экономит много времени. Вы можете купить готовый «продукт» через магазин в несколько кликов, либо устроиться на работу и получать запросы от фрилансеров, желающих это сделать.
 Рейтинг и доход исполнителей зависят от качества и скорости выполнения заданий, поэтому продавцы заинтересованы в том, чтобы хорошо выполнить свою работу.
 Благодаря удобной фильтрации  списка продавцов , заказчик первыми увидит быстрых и ответственных, а безответственные фрилансеры спрятаны в каталоге.
 На Quark действует партнерская программа, которая позволит получить 2,5% проданных услуг и 3,5% покупок.
 Пользователям доступны несколько способов оплаты: безналичный расчет, банковские карты, WebMoney, Альфа-Клик, Киви, Яндекс.Деньги и мобильные операторы.
 Kwork взимает комиссию в размере 3,5% от суммы пополнения за услугу. Также существует комиссия с исполнителей от 20% до 5%, которая рассчитывается индивидуально и зависит от товарооборота между покупателем и продавцом.Чем больше будут сотрудничать покупатель и продавец, тем ниже будет комиссия системы.
 Работа на Quark - как заработать новичку 
 Если вы ищете обмен на работу, вы можете попробовать свои силы в Quark - отзывы подтверждают, что работать с платформой несложно и она отлично подойдет новичкам. Если вы хотите начать зарабатывать на этом сервисе, то для начала вам необходимо пройти быструю регистрацию на его сайте.
 Открыть счет 
 Зайдите по ссылке и в шапке нажмите « Регистрация ».
 В регистрационной форме для начала укажите, что вы будете работать в качестве «Продавца». Укажите ниже свой адрес электронной почты и нажмите кнопку « Next » или авторизуйтесь через « Vkontakte » или « Facebook ».
 При регистрации через адрес электронной почты вам будет предложено ввести логин и пароль в следующем окне, и, наконец, необходимо нажать кнопку « Register ».
 После этого вы будете перенаправлены в созданный личный кабинет, а письмо с подтверждением будет отправлено на электронную почту, указанную при регистрации.В нем вам нужно только перейти по предоставленной ссылке.
 Сразу можно переходить к заполнению информации о себе в своем профиле, также есть возможность указать платежные реквизиты, которые будут использоваться для вывода средств.
 Создание вашего первого квартета 
 Как я могу заработать в Kwork, будучи новичком? Вы можете придумать свои причуды, то есть составить резюме или предложить свою кандидатуру под задачу клиента. Вы можете создавать свои собственные причуды с помощью кнопки « + Quirks », как показано на скриншоте ниже.
 Создание кворума включает несколько шагов - необходимо последовательно заполнять форму:
 Прежде всего, опишите предложение и укажите категорию. В зависимости от категории вакансии вам нужно будет указать дополнительную информацию о вашей услуге. Например, вы выбираете категорию «Тексты и переводы» - «Контентное наполнение». В этом случае вам нужно будет дополнительно указать категорию: статьи и тексты, товары или комментарии.
 Затем загрузите обложку квилта и нажмите «Продолжить».
 После этого вы можете подробно описать особенности вашего предложения, прикрепить файлы, а также запросить дополнительную информацию, материалы, задать вопросы.
 Последний шаг - установка параметров стоимости. Вы можете выбрать для своей услуги три ценовых варианта: Эконом (400 рублей), Стандарт (1200 рублей), Бизнес (2400 рублей). Для каждого тарифа необходимо указать краткое описание и установить флажки, которые включает ваша услуга. В нашем случае это форматирование, тегирование, размещение и обработка изображений.
 Обратите внимание, что пользователь может добавлять произвольные параметры по своему усмотрению. После этого осталось указать срок выполнения задачи и нажать кнопку « Done » внизу формы.
 Как только ваша задача будет модерирована, вы получите уведомление по электронной почте, и заказ появится в разделе «Активный», а затем станет видимым для пользователей. Вакансии также можно найти через биржу вакансий, которую вы можете найти во вкладке личного кабинета. Просто наведите курсор на свой профиль и выберите « Exchange» .
 Используя фильтр в левой части страницы, вы можете указать нужные вам параметры задания, например укажите тип и установите диапазон стоимости.
 Выполняя задания, можете быть уверены, что получите оплату за свою работу на Kwork ru. Отзывы об обмене подтверждают, что сервис хорошо выполняет свою функцию и является надежным посредником между заказчиком и фрилансером, который следит за тем, чтобы стороны выполняли свои обязательства.
 Kwork ru - отзывы исполнителей и заказчиков 
 Биржа активно набирает популярность в Интернете, и о Кворке можно найти много информации.Отзывы о платформе в основном положительные, как от исполнителей, так и от клиентов.
 Многие отмечают как большое преимущество то, что спектр внештатных услуг, предоставляемых Kwork, очень разнообразен, а рейтинг пользователей  позволяет получить не только  работы высочайшего качества, но и выполненные в кратчайшие сроки.
 Очень полезной будет биржа для работодателей, которые время от времени нуждаются в услугах узких специалистов и удерживают персонал при этом экономически невыгодно.
 Из плюсов биржи также отмечу, что проект имеет большие планы на будущее и качественно отличается от своих конкурентов в этой сфере. Как минус, платформа привлекает не только опытных исполнителей, но и новичков.
 И если покупатель не умеет правильно фильтровать продавцов, ему могут попадаться не совсем толковые фрилансеры. Минусом также является большая комиссия для исполнителя. Но это скорее проблема не только Kwork, но и всех маркетплейсов фрилансеров.
 Конечно, и клиентам, и фрилансерам выгоднее работать напрямую, потому что в этом случае никто не должен платить комиссию, но тогда страдает безопасность. С Kwork вы можете быть уверены, что вас никто не обманет и вы получите обещанную плату за качественное задание.
 Мой отзыв как покупателя 
 Однажды я искал кого-нибудь, кто рисовал бы картинки-кнопки для моего блога, и мне порекомендовали эту биржу. С тех пор, как , я иду сюда, когда мне нужно что-то сделать .Например, я хочу улучшить плагин или внести небольшие изменения, обновить свой логотип или заказать стикеры для Telegram. Я даже заказал здесь перевод своей страницы на английский язык. На данный момент у меня есть 50 заказов, и я как покупатель очень доволен.
 Разве что переписка тут может запутаться - общение происходит как на заказ, так и наедине с художником. Так что лучше где-то в одном месте переписываться 🙂
 Конечно, не стоит ожидать, что они сделают серьезную работу (например, напишут заявку) за 500 рублей, ценник здесь может быть и 1000, и 2000, и выше.Но и здесь нет монополистов - конкуренция в любой сфере высока, и, как правило, даже сложные задачи решаются по заниженной цене.
 Завышать стоимость могут только ребята с высокими рейтингами, у которых есть сотни отзывов о проделанной работе. С другой стороны, вы можете быть уверены в качестве их услуг.  Если хотите сэкономить , можете поискать парней, у которых нет сотен отзывов, но и у которых есть приличный опыт работы на бирже.
 И еще что понравилось - , если вы не можете найти нужного исполнителя , например, у вас есть какая-то конкретная проблема / задача, вы  просто создаете в заявке на обмен , где подробно описываете, что вам нужно, и ставите цену вы готовы платить.
 А дальше остается ждать, пока фрилансеры предложат вам свои услуги. Вы выбираете тот, который вам нравится, исходя из его рейтинга и портфолио, и он берется за работу.
 Подведем итоги. 
 Quirk - это современная внештатная система, которая позволяет вам найти широкий спектр услуг и дает исполнителям возможность зарабатывать деньги, независимо от того, копирайтер вы, фотограф или юрист.
 Удобство, безопасность и большие возможности сайта привлекают пользователей, и разработчики строят большие планы на будущее. Так что если вы ищете специалистов или нуждаетесь в работе - Quark станет в этом хорошим помощником.
 Надеюсь, мой обзор и инструкции о том, как заработать деньги в качестве новичка в Kwork, показали вам все возможности этого сервиса и будут вам полезны. Оставляйте свое мнение в комментариях, удачи!
 Не пропустите другие статьи в этом столбце: 
 .