Бесплатно · один сервер · без регистрации

Узнайте, какие стеки требуют внимания

Одна команда или обезличенный JSON — рейтинг сервера, вердикт и сводка рисков по стекам.

Проверяем

Скоро

Запустите на своём сервере

Только версии программ — без ваших данных.

Скрипт на сервере собирает список программ и их версий и отмечает, какие службы видны из интернета. IP-адреса и настоящие имена серверов не отправляются, а пути заменяются необратимыми метками. Данные уходят только в PatchFirst. Проверка — точная сверка с базой уязвимостей по алгоритму: на одних и тех же данных результат всегда один и тот же, без нейросетей. Языковая модель помогает только пополнять нашу базу уязвимостей из публичных новостей. С данными клиентов она не работает и их не видит.

curl -fsSL https://ru.patchfirst.dev/check.sh | sh

Python не обязателен. Нужны curl и sh; при Python 3.8+ с cryptography используется zipapp, иначе на Linux x86_64 — бинарник. Для бинарника сверяется SHA-256 с того же HTTPS-сервиса: это проверка целостности, не независимая подпись. Команда запускается без root.

Посмотреть данные до отправки

Обычная проверка запускается одной командой выше. В любом способе запуска флаг --json показывает обезличенный JSON без отправки:

curl -fsSL https://ru.patchfirst.dev/check.sh | sh -s -- --json

Отдельный способ — скачать zipapp и запустить вручную через Python 3.8+. Для шифрования имён установите python3-cryptography. Посмотреть данные можно тем же флагом:

curl -fsSLo psr-agent.pyz https://ru.patchfirst.dev/agent/psr-agent.pyz &&
python3 psr-agent.pyz check --json

После просмотра JSON отправьте данные и получите ссылку на отчёт:

python3 psr-agent.pyz check --api https://ru.patchfirst.dev

Проверить другой сервер через SSH

Готовые бинарники доступны только для Linux x86_64 (для Alpine — вариант musl). Скачайте подходящий вариант по инструкции «Бинарник без Python». На целевом Linux-сервере нужен только sh; обезличивание и шифрование выполняются на вашей машине.

TMPDIR="$HOME" ./psr-agent check --ssh user@host --ssh-opt StrictHostKeyChecking=accept-new --api https://ru.patchfirst.dev

На macOS и других системах используйте .pyz: нужны Python 3.8+, cryptography для шифрования имён и SSH-клиент. Загрузите скрипт и запустите проверку:

curl --retry 3 -fsSLo psr-agent.pyz https://ru.patchfirst.dev/agent/psr-agent.pyz &&
python3 psr-agent.pyz check --ssh user@host --ssh-opt StrictHostKeyChecking=accept-new --api https://ru.patchfirst.dev

StrictHostKeyChecking=accept-new сохраняет ключ при первом соединении и отклоняет изменившийся ключ. Проверьте отпечаток сервера отдельно до первого подключения.

Посмотрите JSON и отправьте его сами

Скачайте zipapp и получите JSON через Python 3.8+. Если Python нет, используйте вариант бинарника ниже.

curl -fsSLo psr-agent.pyz https://ru.patchfirst.dev/agent/psr-agent.pyz

python3 psr-agent.pyz check --json

Бинарник без Python

Linux x86_64: загрузите бинарник и сверьте SHA-256 перед запуском. Сумма загружается с того же HTTPS-сервиса и не заменяет независимую подпись. Для Alpine замените имя psr-agent-linux-x86_64 во всех командах на psr-agent-linux-x86_64-musl. Для aarch64 пока нужен Python 3.8+ или запуск с другой машины через --ssh.

curl -fsSLo psr-agent https://ru.patchfirst.dev/agent/psr-agent-linux-x86_64
curl -fsSLo SHA256SUMS https://ru.patchfirst.dev/agent/SHA256SUMS
expected=$(awk '$2 == "psr-agent-linux-x86_64" {print $1}' SHA256SUMS)
printf '%s  psr-agent\n' "$expected" | sha256sum -c - &&
chmod 700 psr-agent && TMPDIR="$HOME" ./psr-agent check --json

Скопируйте только JSON из стандартного вывода. Скрипт отдельно напечатает ключ имён в stderr — его можно вставить ниже, он останется в браузере.

Подключить мониторинг →Скачать пример отчёта (PDF)

Свежие уязвимости вашего стека →