Connessione HTTPS
Il sito risponde in modo cifrato e invita i browser a continuare a usare HTTPS?
MECANIK DEV LABS /CONTROLLO DI SICUREZZA 01
Scansione sicurezza sito web in meno di un minuto.
Scansione sicurezza sito web per le piccole imprese. Controlla HTTPS, header di sicurezza, record email e tracker, poi scarica un PDF con le correzioni.
- Solo impostazioni pubbliche
- Nessuna installazione
- Nessuna e-mail richiesta
Inizia dal tuo sito.
Un controllo gratuito della tua homepage. Risultati in meno di un minuto.
SCANSIONE IN CORSO
Guardiamo più da vicino.
Controllo delle impostazioni pubbliche del sito…
0Verifica urgente
0Da correggere
0Da approfondire
0Superato
UN PRIMO SGUARDO MIRATO
Cosa verifica una scansione sicurezza sito web?
La scansione esegue 28 controlli sulla tua homepage. Copre HTTPS e reindirizzamenti, header di sicurezza, cookie, record email e DNS, script di terze parti, tracker e librerie obsolete. Ogni risultato dice cosa correggere, cosa guardare meglio e cosa non abbiamo potuto controllare.
Protezione del browser
Il sito può bloccare script indesiderati, impedire ad altri siti di incorporarlo e impedire ai browser di indovinare i tipi di file?
Cookie, tracker e software
Controlliamo le impostazioni dei cookie, i tracker che si caricano prima del consenso dei visitatori, le librerie JavaScript obsolete e le versioni software che il sito rivela.
I controlli del rapporto
Ogni risultato spiega cosa abbiamo visto e cosa fare. Le funzioni facoltative e i cookie che non possiamo vedere non vengono mai segnalati come vulnerabilità.
- Connessione cifrata
- Reindirizzare HTTP semplice su HTTPS
- Mantieni i visitatori su HTTPS
- Controlla i contenuti eseguibili
- Blocca gli incorporamenti ingannevoli
- Impedisci ipotesi sui tipi di file
- Limita i dati inviati ad altri siti
- Limita le funzioni sensibili del browser
- Dati esposti da X-Powered-By
- Versione del server esposta
- Verifica delle patch PHP
- Cookie solo su HTTPS
- Protezione dei cookie di sessione
- Regole dei cookie tra siti
- Accesso tra origini
- Isolamento delle finestre
- Incorporamento delle risorse
- Criterio mittenti email (SPF)
- Criterio contro la falsificazione email (DMARC)
- Regole delle autorità di certificazione (CAA)
- DNS firmato (DNSSEC)
- Contatto di sicurezza (security.txt)
- Risorse della pagina non sicure
- Servizi di terze parti
- Tracciamento prima del consenso
- Librerie JavaScript obsolete
- Controlli di integrità degli script
- Versione della piattaforma del sito
MECANIK DEV LABS
Ottieni di più dalla scansione sicurezza sito web
Cosa mostra la scansione sicurezza sito web
Una scansione sicurezza sito web mostra le impostazioni che la tua homepage invia a ogni visitatore. Controlliamo HTTPS, header di sicurezza, cookie, record email, tracker e il software che il sito rivela. Usa la tua scansione sicurezza sito web per preparare domande per lo sviluppatore e tenere un riferimento datato prima di cambiare qualcosa.
Leggere i risultati della scansione sicurezza sito web
La tua scansione sicurezza sito web divide i risultati in controlli urgenti per l'hosting, impostazioni da correggere e scelte che dipendono dal tuo sito. Un header facoltativo mancante non è segno di un attacco. Il punteggio di una scansione sicurezza sito web va da 0 a 100 e conta i controlli superati. I colori ti dicono cosa guardare prima.
Prima e dopo la scansione sicurezza sito web
Esegui una scansione sicurezza sito web prima di cambiare hosting o impostazioni di sicurezza, così hai un termine di confronto. Controlla pagine di pagamento, accessi e servizi incorporati prima di rendere più rigide le regole. Dopo, esegui una nuova scansione sicurezza sito web, confrontala con il report precedente e prova il sito in un browser vero. Tieni aggiornamenti e sicurezza degli account nella manutenzione abituale.
Condividere la scansione sicurezza sito web con lo sviluppatore
Una scansione sicurezza sito web è più facile da mettere in pratica se chi fa il lavoro può vederla. Scarica il PDF o manda il link del report al tuo sviluppatore. Ogni scansione sicurezza sito web mostra quando è stata eseguita. Il proprietario del sito può anche pubblicare il report dopo aver dimostrato di controllare il sito.
PRIMA DELLA SCANSIONE
Domande sulla sicurezza del sito
La scansione sicurezza sito web prova che il sito è sicuro?
No. Controlla una serie di impostazioni pubbliche. Non può trovare ogni vulnerabilità, malware, errore di codice o account violato. Un audit di sicurezza completo va molto oltre.
La scansione sicurezza sito web influisce sul sito?
Quasi per niente. La scansione consulta i record DNS, richiede la homepage tramite HTTPS e HTTP semplice, segue fino a cinque reindirizzamenti, legge security.txt e carica la homepage una volta in un browser cloud. Non visita altre pagine, non invia moduli, non accede e non tenta attacchi. Se il sito blocca la scansione, il risultato è incompleto.
Perché la scansione sicurezza sito web è limitata a due controlli al giorno?
Il limite mantiene lo strumento gratuito ed evita traffico inutile verso i siti.
Cosa significano i colori della scansione sicurezza sito web?
Rosso significa che il tuo hosting deve controllare qualcosa con urgenza, come una vecchia versione di PHP con una falla critica nota. Arancione significa che un'impostazione va corretta. Blu significa che vale la pena guardare meglio. Verde significa che il controllo è superato. Grigio significa che non abbiamo potuto controllare. Nessuno di questi colori significa che il sito è stato violato.
La scansione sicurezza sito web rileva PHP2Shell?
Può segnalare una versione di PHP più vecchia delle versioni corrette. Gli header di versione possono essere sbagliati, nascosti o modificati, e alcuni hosting correggono le versioni vecchie. Chiedi al tuo hosting di confermare la versione di PHP installata e le patch. Non inviamo mai richieste di attacco. Un header PHP assente non significa che PHP manchi o sia aggiornato.
Perché la scansione sicurezza sito web segnala le intestazioni software?
I numeri di versione rendono più facile trovare siti con software vulnerabile. Rimuovili dove puoi. Nasconderli non corregge nulla, quindi mantieni aggiornato il software stesso.
Cosa fare dopo la scansione sicurezza sito web?
Parti dai punti rossi, poi esamina quelli arancioni con il tuo sviluppatore o hosting. Prova le modifiche agli header prima di andare online, perché regole rigide possono bloccare pagamenti, moduli e contenuti incorporati. Scarica il PDF per condividere i risultati. Mecanik Dev può aiutarti a scegliere le correzioni giuste e realizzarle.
I risultati della scansione sicurezza sito web sono pubblici?
No. Le scansioni sono private. Solo il proprietario di un sito può pubblicarne il report, dopo aver dimostrato di controllare il sito con un record DNS o un file. Puoi comunque condividere un link privato o il PDF. Non servono account né email.
Informativa sulla privacy
Per bloccare gli abusi e rispondere a reclami o richieste legali, Mecanik Dev Ltd conserva un registro di ogni scansione. Contiene il sito web, l'ora, la versione dell'informativa, il tuo indirizzo IP, i dati del tuo browser e del tuo dispositivo e la tua posizione approssimativa ricavata dall'indirizzo IP. Conserviamo questi registri per 30 giorni e poi li cancelliamo. Non li usiamo per il marketing e li condividiamo solo quando la legge lo richiede.
Il nostro provider di hosting e sicurezza tratta il tuo indirizzo IP per far funzionare il servizio e il controllo anti-bot, e conserva i propri log. Autorizzare una scansione non significa accettare il marketing. Il PDF lo crea il tuo browser.
Consulta la nostra informativa principale per i contatti del titolare, i diritti sui dati e le informazioni sui fornitori.
Se pubblichi un report, conserviamo il dominio, l'ora della scansione e i risultati per un massimo di 90 giorni. L'elenco pubblico mostra il report più recente di ogni sito. Le scansioni private non vengono mai salvate lì. I report pubblici precedenti restano online finché non scadono o vengono rimossi. I report pubblici non includono mai indirizzi IP, dati del browser, autorizzazioni o valori dei cookie dei visitatori.
La preferenza del tema è salvata nel browser. Il rapporto resta nella memoria di sessione di questa scheda, così cambiare lingua non richiede una nuova scansione. Cancella la memoria del browser per rimuovere preferenze e risultati.
Serve aiuto per sistemare il sito?
Inviaci il rapporto. Possiamo esaminare i risultati, applicare le modifiche adatte e verificare che tutto funzioni.