Update app.py

app.py

@@ -4,7 +4,7 @@ import re
 def extract_email(text):
     """Вытаскивает email"""
     match = re.search(r'[\w\.-]+@[\w\.-]+', text)
-    return match.group(0) if match else None
+    return match.group(0) if match else None # функция  вытаскивания емейла засчет [\w\.-] - буквы цифры, точка и дефис
 
 def analyze_email(headers, body):
     score = 0
@@ -16,9 +16,8 @@ def analyze_email(headers, body):
     
     if re.search(r"DKIM.*FAIL", headers, re.IGNORECASE):
         score += 10
-        findings.append("<li>DKIM FAIL: Подпись неверна, содержимое могло быть изменено (+10)</li>")
-        
-    # Проверка Return-Path (Спуфинг)
+        findings.append("<li>DKIM FAIL: Подпись DKIM фальшивая (+10)</li>")
+
     from_match = re.search(r"^From:(.*)", headers, re.MULTILINE | re.IGNORECASE)
     return_match = re.search(r"^Return-Path:(.*)", headers, re.MULTILINE | re.IGNORECASE)
     
@@ -30,9 +29,9 @@ def analyze_email(headers, body):
             score += 5
             findings.append(f"<li>Отправитель ({from_email}) не совпадает с Return-Path ({return_email}) (+5)</li>")
     
-    keywords_urgency = ["заблокирован", "срочно", "удаление", "ограничен", "suspension", "urgent", "immediate"]
-    keywords_action = ["подтвердите", "verify", "update", "login", "вход", "пароль", "password"]
-    keywords_greed = ["бонус", "распродажа", "бесплатно", "раздача", "выигрыш", "скидка", "prize", "gift", "win"]
+    keywords_urgency = ["заблокирован", "срочно", "удаление", "ограничен", "suspension", "urgent", "immediate", "остановлен", "удален", "удалён", "удалена", "остановлена", "ограничена", "заморожена", "заморожен", "suspended"]
+    keywords_action = ["подтвердите", "verify", "update", "login", "вход", "пароль", "password", "аутентификация", "authentication", "войдите", "требуется", "подтверждение", "confirm", "confirmation"]
+    keywords_greed = ["freespin", "фриспин", "casino", "казино", "lottery", "1xbet", "лотерея", "бонус", "распродажа", "бесплатно", "раздача", "подарок", "гифт", "giveaway", "выигрыш", "скидка", "prize", "gift", "win", "победитель", "winner", "поздравляем", "congratulations"]
     
     body_lower = body.lower()
 
@@ -58,29 +57,28 @@ def analyze_email(headers, body):
         findings.append(f"<li>IP в ссылке: ({ip_links[0]}) (+5)</li>")
 
     suspicious_tlds = [".xyz", ".top", ".info", ".club"]
-    for tld in suspicious_tlds:
+    for tld in suspicious_tlds: #tld это топ левел домейн если че (top level domain - домен высшего лвла)
         if tld in body_lower:
-            # Проверяем, чтобы это не было частью слова, а именно TLD
             if re.search(rf"\w{tld}/\w", body_lower) or re.search(rf"\w{tld}\b", body_lower):
                  score += 2
-                 findings.append(f"<li>Подозрительный домен: '{tld}' (+2)</li>")
+                 findings.append(f"<li>Подозрительный домен '{tld}' (+2)</li>")
 
     if score == 0:
-        verdict_text = "Уровень угрозы: НИЗКИЙ. Явных признаков фишинга не обнаружено."
+        verdict_text = "Уровень угрозы: низкий. Явных признаков фишинга не обнаружено."
         findings_html = "Угроз не найдено."
     elif score < 5:
-        verdict_text = f"Уровень угрозы: СРЕДНИЙ. Счет: {score}."
+        verdict_text = f"Уровень угрозы средний. Счет: {score}."
         findings_html = f"<ul>{''.join(findings)}</ul>"
     else:
-        verdict_text = f"Уровень угрозы: ВЫСОКИЙ. Счет: {score}."
+        verdict_text = f"Уровень угрозы высокий. Счет: {score}."
         findings_html = f"<ul>{''.join(findings)}</ul>"
 
     return str(score), verdict_text, findings_html
 
-headers_input = gr.Textbox(label="1. Служебные заголовки (Headers)", lines=10, placeholder="Received: from...\nSPF: PASS...\nReturn-Path: ...")
-body_input = gr.Textbox(label="2. Текст письма (Body)", lines=10, placeholder="Ваш аккаунт заблокирован! Срочно нажмите...")
+headers_input = gr.Textbox(label="1. Служебные заголовки", lines=10, placeholder="Received: from...\nSPF: PASS...\nReturn-Path: ...")
+body_input = gr.Textbox(label="2. Текст письма", lines=10, placeholder="Ваш аккаунт заблокирован! Срочно нажмите...")
 
-score_output = gr.Textbox(label="Итоговый счет угрозы (Очки)", type="text", max_lines=1)
+score_output = gr.Textbox(label="Итоговый счет угрозы", type="text", max_lines=1)
 verdict_output = gr.Textbox(label="Финальный вердикт", type="text", max_lines=3)
 findings_output = gr.HTML(label="Детализация обнаруженных угроз")