·Министерски съветgovernment.bg
·/29·/25·/36·/10не е проверен
Публичен индекс за базова киберхигиена
Колко е защитен
един български сайт?
Проверяваме видимите отвън защити на домейна, сайта и служебната поща — чрез безплатни, публични данни. Без сканиране за уязвимости и без достъп до системата.
Сравнение
Карта на базовата защита
Резултатите се подреждат автоматично след живата проверка. „Няма данни“ не означава непременно слаба защита — възможно е сайтът да блокира автоматични заявки.
25 домейна: централна власт, регулатори, общини и ключови публични услуги.
Готово за текуща проверка
Сайт / организацияПоща /29Домейн /25Уеб /36Сигнали /10Общо /100
·Народно събраниеparliament.bg
·/29·/25·/36·/10не е проверен
·Президентствоpresident.bg
·/29·/25·/36·/10не е проверен
·Министерство на вътрешните работиmvr.bg
·/29·/25·/36·/10не е проверен
·Министерство на външните работиmfa.bg
·/29·/25·/36·/10не е проверен
·Министерство на отбранатаmod.bg
·/29·/25·/36·/10не е проверен
·Министерство на финанситеminfin.bg
·/29·/25·/36·/10не е проверен
·Министерство на правосъдиетоjustice.bg
·/29·/25·/36·/10не е проверен
·Министерство на образованиетоmon.bg
·/29·/25·/36·/10не е проверен
·Национална агенция за приходитеnra.bg
·/29·/25·/36·/10не е проверен
·Агенция „Митници“customs.bg
·/29·/25·/36·/10не е проверен
·Национален осигурителен институтnoi.bg
·/29·/25·/36·/10не е проверен
·Национална здравноосигурителна касаnhif.bg
·/29·/25·/36·/10не е проверен
·Национален статистически институтnsi.bg
·/29·/25·/36·/10не е проверен
·Централна избирателна комисияcik.bg
·/29·/25·/36·/10не е проверен
·Прокуратура на Република Българияprb.bg
·/29·/25·/36·/10не е проверен
·Портал за електронно управлениеegov.bg
·/29·/25·/36·/10не е проверен
·Комисия за защита на потребителитеkzp.bg
·/29·/25·/36·/10не е проверен
·Комисия за енергийно и водно регулиранеdker.bg
·/29·/25·/36·/10не е проверен
·Столична общинаsofia.bg
·/29·/25·/36·/10не е проверен
·Община Пловдивplovdiv.bg
·/29·/25·/36·/10не е проверен
·Община Варнаvarna.bg
·/29·/25·/36·/10не е проверен
·Община Бургасburgas.bg
·/29·/25·/36·/10не е проверен
·Комисия за регулиране на съобщениятаcrc.bg
·/29·/25·/36·/10не е проверен
·Комисия за защита на личните данниcpdp.bg
·/29·/25·/36·/10не е проверен
За извадката: това е непредставителен, редакционно подбран списък от 100 популярни домейна — по 25 в четири ключови области. Целта е да даде общ междусекторен поглед върху видимото ниво на базова киберхигиена в България. Подборът не е класация по трафик, пазарен дял или обществена значимост, а позицията в таблицата не представлява сертификация или одобрение.
Прозрачност
Как формираме
оценката
Оценяваме настройки, които могат да се проверят отвън, без акаунт и без агресивно сканиране. Теглото следва потенциалния ефект от липсата, а не трудността за внедряване.
0129 точки
Доверие в служебната поща
DMARC има най-голяма тежест, защото защитава видимия подател от подмяна.
DMARC 16SPF 6MTA-STS 5TLS-RPT 2
0225 точки
Цялост на домейна
DNSSEC доказва DNS отговорите; CAA ограничава издателите на сертификати; IPv6 измерва модерна достъпност.
DNSSEC 15CAA 5IPv6 5
0336 точки
Защита на уеб връзката
Криптирането, принудителният HTTPS и защитните заглавия намаляват различни рискове за посетителя.
HTTPS 11HTTP→HTTPS 5HSTS 7CSP 7Clickjacking 3MIME 1Referrer 1Permissions 1
0410 точки
Отговорно докладване
Валиден security.txt дава официален канал за безопасно съобщаване на открита слабост.
security.txt 10
Какво тази оценка
не означава
Не е тест за пробив
Не търсим уязвимости, не изпращаме експлойти и не проверяваме вътрешни системи.
Не е гаранция за сигурност
100 точки означават добра видима киберхигиена, не че сайтът не може да бъде атакуван.
Не заменя одит
Липсват приложна логика, управление на достъпа, пачове, резервни копия и човешки процеси.
Проверка в момента
DNS и HTTP настройките се променят. Всеки резултат носи точен час и трябва да се чете към него.
Индикативен compliance тест, не мониторинг
КиберМярка работи на принцип „best effort“ чрез външни автоматизирани DNS и HTTP проверки. Резултатът е моментна оценка за съответствие с избрани практики, а не непрекъснат мониторинг, официална сертификация или доказателство за наличие/липса на уязвимост. Временна недостъпност, защита срещу автоматични заявки и различия между публичните източници могат да повлияят на резултата. Авторите не гарантират пълнота или безусловна точност и оценката не следва да е единствено основание за правни, договорни, инвестиционни или решения за сигурност. Формулировката следва принципите в условията на Internet.nl API и Dashboard ↗.
Устойчив модел
Как данните остават актуални
Заявка от посетител
Домейнът се проверява при отваряне на категория или при ръчно търсене.
Публични източници
DNS-over-HTTPS и публичните HTTP отговори дават текущите видими настройки.
Кратък кеш
Резултатът се пази до 6 часа, за да не се натоварват проверяваните услуги.
Дълбока проверка
Internet.nl остава независимият източник за TLS, DKIM, DANE и RPKI детайли.
Защо не ежедневен импорт от Internet.nl?
Условията на публичната им Batch API ↗ не позволяват тя да захранва чужд публичен интерфейс и ограничават заявките до два пакета седмично. Затова КиберМярка не копира техни резултати, а измерва ограничен набор самостоятелно и ясно отделя дълбокия им тест.
Провери сами