Начните с разрешённой цели
Добавьте собственный домен или ресурс, на аудит которого есть разрешение. Выберите доступные тарифу инструменты. Сервер показывает ошибки и неприменимые этапы отдельно: сбой сканера не подтверждает безопасность сайта.
Читайте доказательство, а не только цвет
Для найденной проблемы изучите URL, параметр или файл, вывод инструмента и уверенность. Отсутствующий заголовок безопасности — рекомендация по конфигурации; открытый порт — наблюдение. Уязвимость требует отдельного подтверждения.
Исправьте и проверьте повторно
Передайте разработчику отчёт с конкретным действием. После изменения повторите тот же этап. Частичная проверка не доказывает исправление; итог зависит от полученного ответа и охвата.