Рейтинг интернет-магазинов

112 014 магазинов в рейтинге · от худших к лучшим по штрафному баллу

Услуги автора рейтинга

Святослав Семёнов, Cetera Labs — разработка и развитие интернет-магазинов

Cetera делает и развивает интернет-магазины: более 200 проектов в электронной коммерции, интеграции с 1С, поддержка на 1С-Битрикс, InSales, Magento2 и других платформах. Обсудить задачу или аудит вашего интернет-магазина:svyatoslavlsemenov.rusvyatoslav-semenov@yandex.ru@podderzkasaitov+7 910 960-82-21Партнёрская программа

С проблемой: «nginx (CVE)» · 26 453

Место Магазин Балл За месяц
1 ТЕПЛОТЕХНИКА
Санкт-Петербург
13.9 ▼ 2
2 Проф-Комплект
Ижевск
13.8 без изм.
3 Гроушоп Сорнякофф.нет
Видное
13.6 ▲ 2
4 АМОНТ
Москва
13.4 без изм.
5 Бон Букет
Москва
13.4 ▼ 1
6 Svetlakoff
Москва
13.3 ▲ 3.2
7 Арго
Краснообск
13.3 без изм.
8 Josse
Брянск
13.1 без изм.
9 ИП ДЕНИСОВА КАРИНА ОЛЕГОВНА
Чебоксары
13.1 ▲ 2
10 ТД НСК-МЕТАЛЛ
Москва
13.1 ▲ 3
11 УЛЬТРАСВЯЗЬ
Москва
13.1 без изм.
12 оливкового масла
Тольятти
13.1 ▲ 3.2
13 Western Wood
Кузнецк
13 ▲ 1.5
14 МОЛОЧНОЕ МОРЕ
Сухиничи
12.9 ▲ 2
15 НОВАЯ ИНСТРУМЕНТАЛЬНАЯ ТЕХНОЛОГИЯ
Екатеринбург
12.9 ▲ 2
16 ГРЕЙАРТ
Москва
12.7 ▲ 2.5
17 Nikolskaya
Москва
12.6 без изм.
18 БАЛАШКА
Балашиха
12.6 ▲ 3.2
19 БАЛДО
Москва
12.6 ▲ 10.6
20 ДИНАМИЧЕСКИЕ СИСТЕМЫ
Екатеринбург
12.6 ▲ 0.5
21 ЕВРО СПРЕЙ
Белгород
12.6 ▲ 10.6
22 КАМИН ПРЕМИУМ
Владимир
12.6 ▼ 1
23 ЛЕ ПРЕЗЕНТ
Жуковский
12.6 ▼ 1.5
24 МАГВЕЙ
Москва
12.6 ▲ 4
25 Магазин освещения и интерьерных решений в Челябинске
Челябинск
12.6 ▲ 2
26 Макслевел
Москва
12.6 без изм.
27 ОКНА АБСОЛЮТ
Санкт-Петербург
12.6 ▼ 1.5
28 Салон магазин
Латышовка
12.6 ▲ 3.2
29 ТЕХДАЧА
Дедовск
12.6 ▲ 2
30 ЭНЕРСАН
Москва
12.6 без изм.
31 ЛФГ
Санкт-Петербург
12.5 ▲ 3.2
32 ТД АЛЬЯНС
Республика Татарстан
12.5 ▲ 0.5
33 12.4 ▲ 1.2
34 ВИАЛОНМЕД
Прокопьевск
12.4 ▲ 2
35 Крафтовые истории
Туапсе
12.4 ▲ 3.2
36 МАГДИВ инструмент
Ивановка
12.4 ▲ 3.2
37 РБ КЛИМАТ
Уфа
12.4 ▲ 3
38 СМАРТЛАЙФ
Екатеринбург
12.4 ▲ 1.5
39 12.3 ▲ 0.5
40 ВКЛЮЧАЙ СВЕ
Липецк
12.3 без изм.
41 Сибмашинери
Новосибирск
12.3 без изм.
42 ТК СТРОИТЕЛЬНЫЕ МАТЕРИАЛЫ
Москва
12.3 ▲ 2
43 ТРК
Солнечногорск
12.3 без изм.
44 TexnoPro
Москва
12.2 без изм.
45 ББПРО
Казань
12.2 ▼ 1.2
46 ЗИЛАНТ
Казань
12.2 ▲ 0.5
47 ИП Рудова Т.В
Стерлитамак
12.2 ▲ 8.7
48 Ножи в Томске
Томск
12.2 ▲ 2.7
49 лава-ламп и плазменных шаров
Москва
12.2 ▲ 2
50 STIM COFFEE
Екатеринбург
12.1 ▲ 2

Место в рейтинге — по штрафному баллу: чем выше балл, тем хуже сайт и тем выше строка. Столбец «За месяц» показывает изменение балла к прошлому месячному срезу (▼ — стало лучше, ▲ — хуже). Подробнее о расчёте — в разделе Методика.

Как проверяем и почему это важно

Версию веб-сервера читаем из HTTP-заголовка Server, а если он скрыт — из строки SERVER_SOFTWARE открытой диагностической PHP-страницы. Уязвимость CVE-2026-42945 («NGINX Rift») закрыта сразу в двух ветках: 1.30.1 в стабильной и 1.31.0 в mainline, всё что ниже — уязвимо. У форков собственная нумерация: OpenResty безопасен начиная с 1.29.2.4, а у Tengine, Angie, freenginx, Kong и APISIX пропатченного релиза пока нет вовсе.

Дыра в самом веб-сервере опаснее дыры в CMS: она работает мимо сайта, админки и паролей, а жертв не выбирают вручную — сканеры находят цели именно по тому публичному заголовку Server, который отдаёт ваш сервер каждому посетителю.

Обновляем nginx и убираем выдачу версии наружу: работа на несколько минут с одним перезапуском.

Страница проверки в разделе «Методика»: вес в балле и подробности →