Всем привет!

Решил выкатить свой проект — DLPTest.ru.

Инструмент создавался для: безопасников, сисадминов, пентестеров и всех, кто внедряет или аудирует системы предотвращения утечек данных (DLP), прокси-серверы, ICAP-модули и почтовые шлюзы.

При настройке политик DLP часто возникает банальная проблема: чем безопасно и быстро проверить правила перехвата, не дергая реальные базы клиентов и не светя настоящие ПДн в логах.

Сервис решает эту задачу — генерирует валидные по структуре, но абсолютно синтетические данные и позволяет прогнать их через различные каналы передачи данных.

Что под капотом / возможности:

• Генерация синтетических данных: кредитные карты (проходящие алгоритм Луна), паспортные данные, СНИЛС, ИНН и типовые маркеры конфиденциальной информации.
  
• Проверка каналов утечки: Веб-трафик: HTTP/HTTPS POST-запросы, отправка форм, загрузка файлов;
  
• Почтовый трафик: SMTP/электронная почта с вложениями и plain-text;

Оценка срабатывания: наглядный тест, видит ли ваш агент/шлюз сигнатуры и регулярки в теле запроса, архивах или заголовках.

Условия:

• Полностью бесплатно;
• Никаких регистраций, смс и закрытых тарифов.

Ссылка на проект: https://dlptest.ru

Буду благодарен местному комьюнити за фидбек, конструктивную критику, идеи по новым тестовым векторам и форматам данных, которых вам не хватает при аудитах.