Насколько защищены сайты Азербайджана: проверено 106 сайтов
Насколько хорошо защищены снаружи банки, университеты, госорганы, СМИ и интернет-магазины?
Главные выводы
- Основа в порядке. Из 106 открывшихся сайтов 100% работают по HTTPS, 99% адаптированы под телефон. Ещё 5 сайтов вообще не открылись из-за ошибки TLS/сертификата и в этот процент не входят.
- Дополнительной защиты мало. CSP используют лишь 14%, HSTS — 42%, защиту от кликджекинга — 47%. Всё это бесплатно и занимает несколько строк настроек сервера.
- Защита почты зависит от сферы. У 33% сайтов DMARC нет вовсе, у 8% он только в режиме наблюдения. Здесь хорошо справляются: банки, операторы связи и госорганы; отстают: новостные сайты, медицина, интернет-магазины и университеты — от их имени легко отправить поддельное письмо.
- Сферы сильно различаются. Самый высокий средний балл — банки (94), самый низкий — новостные сайты (82). В сфере «Новостные сайты» DMARC, блокирующий поддельные письма, есть лишь у 19% сайтов.
- Описание для Google. Только у 39% есть meta description подходящей длины.
Доля сайтов, прошедших каждую проверку
Из 106 сайтов; самые слабые проверки вверху. SPF и DMARC считаются для сайтов на собственном домене.
Распределение оценок
A — 90 и выше, B — 75+, C — 60+, D — 40+, F — ниже 40. Баллы и оценки рассчитаны по прежней шкале; сегодня у этих сайтов балл может быть ниже.
- A4341%
- B5754%
- C66%
- D00%
- F00%
По сферам
Средний балл и доля сайтов с каждой основной защитой. Где сайтов мало, проценты стоит читать осторожно.
| Сфера | Сайтов | Средний балл | HSTS | CSP | DMARC (блокирует) | SPF |
|---|---|---|---|---|---|---|
| Банки | 16 | 94 | 75% | 31% | 100% | 100% |
| Операторы связи | 6 | 90 | 33% | 0% | 100% | 100% |
| Университеты | 15 | 89 | 40% | 27% | 47% | 93% |
| Госорганы | 22 | 87 | 27% | 9% | 95% | 95% |
| Интернет-магазины | 14 | 87 | 36% | 14% | 36% | 100% |
| Медицина | 12 | 84 | 42% | 0% | 25% | 83% |
| Новостные сайты | 21 | 82 | 38% | 10% | 19% | 57% |
| Все | 106 | 87 | 42% | 14% | 58% | 88% |
А как ваш сайт?
Пройдите ту же проверку бесплатно за 30 секунд и узнайте, как исправить каждую проблему.
Как проверяли
1 ноября 2026 с помощью SaytYoxla проверено 139 открытых сайтов Азербайджана (банки, университеты, госорганы, новостные сайты, интернет-магазины, операторы связи, медицина). У каждого сайта один раз открывалась только главная страница, читались сертификат и две открытые DNS-записи (SPF, DMARC); ничего не взламывалось. 18 сайтов, блокирующих автоматические проверки, и 15 неоткрывшихся (из них 5 — с ошибкой TLS/сертификата) в итог не вошли; результаты — по остальным 106. Это не полный аудит безопасности: проверяются только настройки, видимые снаружи. Названия отдельных сайтов не публикуются.