ウェブサイトセキュリティ診断を1分以内で完了。

いいえ。公開設定の一部を確認するだけです。すべての脆弱性、マルウェア、コードの不具合、乗っ取られたアカウントを見つけることはできません。本格的なセキュリティ監査はさらに多くを調べます。

ほとんど影響はありません。スキャンはDNSレコードを照会し、HTTPSと暗号化されていないHTTPでホームページを取得し、最大5回のリダイレクトをたどり、security.txtを読み取り、クラウドのブラウザでホームページを1回読み込みます。他のページを開いたり、フォームを送信したり、ログインしたり、攻撃を試したりはしません。サイトがスキャンをブロックすると、結果は不完全になります。

この制限により、ツールを無料のまま提供でき、ウェブサイトへの無駄なアクセスも防げます。

赤は、既知の重大な欠陥がある古いPHPのように、ホスティング会社に急いで確認してもらうべき項目です。オレンジは直すべき設定です。青は詳しく見る価値がある項目です。緑はチェックに合格した項目です。グレーは確認できなかった項目です。どの色もサイトが乗っ取られたことを意味しません。

修正済みのリリースより古いPHPのバージョンを指摘できます。バージョンを示すヘッダーは誤っていたり、隠されていたり、書き換えられていたりすることがあり、古いバージョンに修正を当てているホスティング会社もあります。インストールされているPHPのバージョンと修正状況をホスティング会社に確認してください。攻撃用のリクエストは一切送りません。PHPのヘッダーがなくても、PHPがない、または修正済みとは限りません。

PHPのセキュリティ勧告を読む

バージョン情報があると、脆弱なソフトウェアを使うサイトが見つけやすくなります。できる範囲で削除してください。隠しても何も直らないので、ソフトウェア自体を最新に保ってください。

まず赤の項目から始め、次にオレンジの項目を開発者やホスティング会社と確認してください。厳しいルールは決済、フォーム、埋め込みコンテンツを壊すことがあるので、ヘッダーの変更は公開前にテストしてください。結果を共有するにはPDFをダウンロードしてください。Mecanik Devが適切な修正を選び、作業を行います。

いいえ。スキャンは非公開です。レポートを公開できるのはウェブサイトの所有者だけで、DNSレコードまたはファイルでサイトを管理していることを証明した後に公開できます。非公開のリンクやPDFを共有することはできます。アカウントもメールも不要です。