Сайт atlassian.com — это мошенничество? Скам, спам и отзывы

Счёт
87
Статус HTTP
301
https://atlassian.com/
SSL/TLS
Действителен
2026-09-04T23:59:59+00:00
Сервер / AS
AMAZON-02, US
3.170.221.27
Открыть сайт

Оценки и основные выводы

Безопасность
Репутация
Вероятность мошенничества

Обзор

Метка
アトラシアン

Australian enterprise software company

Сигналы мошенничества

Явных предупреждений не обнаружено.

Репутация

Open PageRank 6.68 / 10
Tranco 570 Глобальный
Источник: top-1m.csv

Краткий обзор — atlassian.com

Итог 87 (В целом безопасно)

Несколько индикаторов безопасности выглядят хорошо, и сильных сигналов риска немного.

Плюсы

  • Действительный сертификат SSL/TLS
  • HSTS включён
  • SPF настроен
  • DMARC настроен
  • Возраст домена ≥ 1 года

Минусы

  • CSP не настроен

Подробный обзор — atlassian.com

Обзор домена

Домен создан: 2001-03-19T12:38:02Z (≈ 24y 9m). Регистратор: MarkMonitor Inc.. Хостинг / AS: AMAZON-02, US — United States. Популярность: Tranco #570, OPR 6.68/10. Репутация: GSB: чисто WebRisk: чисто. Безопасность почты: SPF Включено, DMARC reject. Сертификат действителен до: 2026-09-04T23:59:59+00:00.

Обзор магазина / транзакций

Смешанный контент не обнаружен. Смешанный контент не обнаружен. Структурированные данные: Organization Нет, contactPoint Нет. Доля невидимого текста 0%.

Технический обзор

HTTP 301 Перенаправление · Сервер AMAZON-02, US. HSTS Выключено (preload: Неизвестно). Применено заголовков безопасности: 2/6. DNSSEC Выключено. Безопасность почты: SPF Включено, DMARC reject. Политика MTA‑STS: Отсутствует. TLS‑RPT Выключено. security.txt: есть (https://atlassian.com/.well-known/security.txt). Оценка обфускации JS 0. Репутация: GSB clean, WebRisk clean → общая Хорошая.

Объяснение — сильные стороны и стабильность

Возраст: около (≈ 24y 9m) (создан 2001-03-19T12:38:02Z).

GSB: чисто

WebRisk: чисто

Сертификат действителен до: 2026-09-04T23:59:59+00:00.

Безопасность почты: SPF Включено, DMARC reject.

Смешанный контент не обнаружен.

Анализ информации об операторе вместе с индикаторами доверия помогает лучше оценить устойчивость бренда / бизнеса и вероятность долгосрочной эксплуатации.

Проверка безопасности платёжной страницы (принудительный HTTPS, домен приёмника формы, целостность скриптов) вместе с сервисом поддержки и политикой возврата даёт более точную оценку реальной надёжности.

Применение заголовков безопасности, автоматическое продление сертификатов, защита почтового домена (DMARC/TLS‑RPT) и устранение смешанного контента повышают общую надёжность и стабильность доставки / ранжирования.

Объяснение — риски и зоны внимания

Без HSTS возможны атаки типа downgrade и «человек посередине», снижающие эффективность HTTPS. Включите HSTS и подготовьте домен к добавлению в preload‑список.

Отсутствие ключевых заголовков безопасности делает сайт уязвимым к clickjacking, MIME‑sniffing и утечке данных.

Без DNSSEC доверие полностью основано на родительских DNS‑серверах, что в некоторых средах повышает риск подмены DNS.

Без MTA‑STS применение TLS для SMTP ослаблено.

Без TLS‑RPT сложнее собирать данные о сбоях TLS и отслеживать проблемы.

Анализ информации об операторе вместе с индикаторами доверия помогает лучше оценить устойчивость бренда / бизнеса и вероятность долгосрочной эксплуатации.

Оценочный возраст домена
24y 9m
Регистратор
MarkMonitor Inc.
SSL valid
Да
SSL expires
2026-09-04T23:59:59+00:00
HTTP status
301
Server / ASN
AMAZON-02, US
Final URL
https://atlassian.com/
SPF
Да
DMARC
Да
Использование wildcard в CT
Нет
HSTS preload
Неизвестно
security.txt
Да
Получатели TLS‑RPT
Нет
Дата создания домена
2001-03-19T12:38:02Z
Хостинг / AS
AMAZON-02
Страна хостинга
United States
Статус GSB
Совпадений нет
Статус WebRisk
Совпадений нет
Политика DMARC
reject
DNSSEC
Нет
Юридические / контактные страницы
Нет
Структурированные данные: Organization
Нет
Структурированные данные: contactPoint
Нет
Риск реестра (0–100)
0
dmarc_p
reject
dmarc_align
r/r
dmarc_rua
mailto:dmarc_rua@emaildefense.proofpoint.com,mailto:dmarc-rua@abuse.atlassian.com
dmarc_ruf
mailto:dmarc_ruf@emaildefense.proofpoint.com,mailto:dmarc-ruf@abuse.atlassian.com
mixed_http
0
Оценка обфускации JS
0
Количество логотипов платёжных систем
0
Доля невидимого текста (%)
0
Количество POST‑форм на другие домены
0
Внешние хосты логотипов / иконок
0
YARA matches
0

Этот анализ представляет собой автоматическое мнение, основанное на данных, и предназначен только для ознакомления. Пожалуйста, проверьте информацию самостоятельно перед оплатой или загрузкой файлов.

Об этом отчёте

  • Первая аналитика: -
  • Последнее обновление: 2025-11-30 06:56:40
E‑mail

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Производительность

LCP (данные реальных пользователей)-ms
INP (данные реальных пользователей)-ms
CLS (данные реальных пользователей)-
LCP (лабораторные данные)-ms
TBT (лабораторные данные)-ms
Оценка на мобильных-
Ошибка измерения на мобильных: request_failed
LCP (лабораторные данные)-ms
TBT (лабораторные данные)-ms
Оценка на десктопе-
Ошибка измерения на десктопе: request_failed
https://atlassian.com/

Заголовки безопасности

  • HSTS
  • Content‑Security‑Policy
  • X‑Content‑Type‑Options
  • X‑Frame‑Options
  • Referrer‑Policy
  • Permissions‑Policy
Настроить CSP
Минимальный пример CSP. Отрегулируйте допустимые источники под ваш проект.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Защититься от clickjacking
add_header X-Frame-Options "SAMEORIGIN" always;
Настроить Referrer‑Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Настроить Permissions‑Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

История домена

  1. 2001-03-19
    Домен зарегистрирован: 2001-03-19T12:38:02Z

Основное

Google Safe Browsing Совпадений нет
Google Web Risk Совпадений нет
AbuseIPDB -
SPF Настроено
DMARC Настроено
DNSSEC Нет
Безопасность cookies Нет
Смешанный контент (http) 0
Юридические страницы Нет
Подробности DMARC
Политика DMARC (p): reject
Выравнивание DKIM (adkim): r
Выравнивание SPF (aspf): r
Сводные отчёты (rua): mailto:dmarc_rua@emaildefense.proofpoint.com,mailto:dmarc-rua@abuse.atlassian.com
Отчёты о сбоях (ruf): mailto:dmarc_ruf@emaildefense.proofpoint.com,mailto:dmarc-ruf@abuse.atlassian.com
TXT: v=DMARC1; p=reject; fo=1; pct=100; adkim=r; aspf=r; rua=mailto:dmarc_rua@emaildefense.proofpoint.com,mailto:dmarc-rua@abuse.atlassian.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com,mailto:dmarc-ruf@abuse.atlassian.comv=DMARC1; p=reject; fo=1; pct=100; adkim=r; aspf=r; rua=mailto:dmarc_rua@emaildefense.proofpoint.com,mailto:dmarc-rua@abuse.atlassian.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com,mailto:dmarc-ruf@abuse.atlassian.com
HTTP‑статус301
Сервер AMAZON-02, US
CDN / Hosting AWS CloudFront
HSTSНет
Действителен до2026-09-04T23:59:59+00:00
ЭмитентAmazon / Amazon RSA 2048 M02
Регистрант / организацияAMAZON-02, US
РегистраторMarkMonitor Inc.
ASN16509
Сеть3.168.0.0/14
Заголовок-
Итоговый URL: https://atlassian.com/

Анализ угроз

Низкий риск (risk 3/100)
  • Без HSTS возможны атаки типа downgrade и «человек посередине», снижающие эффективность HTTPS. Включите HSTS и подготовьте домен к добавлению в preload‑список.
  • Отсутствие ключевых заголовков безопасности делает сайт уязвимым к clickjacking, MIME‑sniffing и утечке данных.

Риск‑скор этого сайта рассчитывается на основе заголовков безопасности браузера, состояния SSL, наличия смешанного контента, защиты почтового домена (SPF/DMARC), шаблонов редиректов / обфускации, а также результатов Google Safe Browsing и WebRisk. На данный момент явных признаков вредоносной активности немного, однако слабые заголовки безопасности или защита почты могут повысить риск фишинга и атак «человек посередине». Перед вводом важной информации проверьте написание домена и путь, по которому вы попали на сайт (реклама, личные сообщения, короткие ссылки и т.п.). Перед вводом платёжных или персональных данных уточните сведения об операторе (компания / контакт), наличие принудительного HTTPS, DMARC / TLS‑RPT и отсутствие смешанного контента.

Глубокое сканирование (HTML / заголовки)

В целом безопасно (deep 10/100)
  • Некоторые атрибуты безопасности cookies (Secure/HttpOnly/SameSite) отсутствуют.

Для сессионных / авторизационных cookies обязательно задайте атрибуты Secure, HttpOnly и SameSite.

Статус HTTP (deep) 200
Set‑Cookie (количество) 5
Недостаточная защита cookies Secure×2 / HttpOnly×4 / SameSite×4
Ресурсы HTTP (deep) 0
Сторонние хосты (основные) 5
Время получения: 2025-11-30T06:56:40+00:00
dam-cdn.atl.orangelogic.com atlassian.com wac-web.prod-east.frontend.public.atl-paas.net atl-onetrust-wrapper.atlassian.com wac-cdn.atlassian.com
Set‑Cookie (образцы)
atlCohort={"bucketAll":{"bucketId":0,"bucketedAtUTC":"2025-11-30T06:56:40.854Z","version":"2","index":32}}; Max-Age=31536000; Path=/; Domain=.atlassian.com;</code><br><code>X-Experiments-Key=path=/~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; Max-Age=600; Path=/; Secure; Domain=.atlassian.com;</code><br><code>X-Experiments-Trace-Id=11b9bee9-39a7-4fb1-a014-7d14768091c2; Max-Age=600; Path=/; Secure; Domain=.atlassian.com;</code><br><code>ajs_anonymous_id=%22db2e45c1-cf67-4062-984d-c6e2c68664b4%22; Max-Age=31536000; Path=/; Domain=.atlassian.com;</code><br><code>X-Experiments-Trace-Id=6bbf5b37-deea-4428-b694-ef789f1b6b55; Max-Age=600; Path=/; Secure; Domain=.atlassian.com;

Сценарии использования

Если вы оплачиваете на этом сайте

Явных признаков вредоносной активности не обнаружено, но онлайн-платежи всегда несут определённый риск. Перепроверьте сумму, получателя и условия возврата перед оплатой.

Если вы входите в аккаунт или вводите персональные данные

Явных вредоносных паттернов не обнаружено, но пароли и коды 2FA всегда остаются очень чувствительными. Не используйте один и тот же пароль на разных сайтах. Отсутствие атрибутов безопасности у cookie или формы POST между доменами упрощают кражу или злоупотребление сессией. После входа следите за необычной активностью и списаниями по аккаунту.

Расположение сервера

United States (US) · ASN 16509 / AMAZON-02

История

Изменение --

Недавно добавленные сайты

Отзывы

В среднем - / всего 0

Контрольная сумма e95911b4fa95f405e9d9f29b64a828631338607145be25a4e2c8dff78345caea

Анализ

Собираем сигналы и публичную информацию.

  1. Старт
  2. Получение DNS / WHOIS
  3. Проверка HTTP‑ответа
  4. Проверка SSL/TLS
  5. Запрос репутации
  6. Сбор данных PageSpeed
  7. Анализ заголовков безопасности
  8. Проверка безопасности почты
  9. Интеграция расширенных сигналов
  10. Формирование отчёта