Что он делает

• • Открывает до 30 публичных страниц сайта, sitemap.xml и robots.txt, документы (HTML, PDF, DOCX).
• • Открывает главную в настоящем браузере трижды: до выбора в cookie-баннере, после отказа и после согласия — чтобы увидеть счётчики и cookie.
• • Проверяет HTTPS, сертификат, заголовки безопасности и доступность служебных файлов (/.git, /.env) — только чтение, без попыток входа.
• • Ищет поддомены в открытых журналах сертификатов (crt.sh).

Чего он не делает

• • Не отправляет формы, не регистрируется и не подбирает пароли.
• • Не обходит капчи и антибот-защиту: если сайт закрыт, в отчёте будет «не удалось проверить».
• • Не проверяет внутренние адреса (localhost, 10.x, 192.168.x и т. п.).
• • Проверяет сайт только по запросу; частота запусков ограничена.

Как его узнать

HTTP-запросы (страницы, документы, sitemap):

User-Agent: Mozilla/5.0 (compatible; PravoScanBot/0.1; +https://pravo-scan.ru/bot)

Браузерный проход идёт с User-Agent обычного Chrome: иначе многие сайты показывают роботу не то, что видят люди, и проверка cookie-баннера теряет смысл.

Как исключить сайт

• • Скрыть публичный отчёт о своём сайте можно самостоятельно: на странице отчёта — блок «Это ваш сайт?» (мета-тег или DNS TXT).
• • Запретить проверки: напишите на hello@pravo-scan.ru с адреса на домене сайта — ответим и договоримся об исключении.