Conexiune HTTPS
Site-ul răspunde criptat și cere browserelor să folosească în continuare HTTPS?
MECANIK DEV LABS /VERIFICARE DE SECURITATE 01
Scanare de securitate a site-ului în mai puțin de un minut.
Scanare de securitate a site-ului pentru firme mici. Verificați HTTPS, antetele de securitate, înregistrările de e-mail și instrumentele de urmărire, apoi descărcați un PDF cu remedierile.
- Doar setări publice
- Fără instalare
- Fără adresă de e-mail
Începeți cu site-ul dvs.
O verificare gratuită a paginii principale. Rezultate în mai puțin de un minut.
SCANARE ÎN CURS
Privim mai îndeaproape.
Verificăm setările publice ale site-ului…
0Verificare urgentă
0Necesită atenție
0De analizat
0Trecut
O PRIMĂ PRIVIRE CONCENTRATĂ
Ce verifică o scanare de securitate a site-ului?
Scanarea rulează 28 de verificări pe pagina principală. Acoperă HTTPS și redirecționările, antetele de securitate, cookie-urile, înregistrările de e-mail și DNS, scripturile terțe, instrumentele de urmărire și bibliotecile învechite. Fiecare rezultat spune ce trebuie reparat, ce merită verificat și ce nu am putut verifica.
Protecția browserului
Poate site-ul să blocheze scripturile nedorite, să împiedice alte site-uri să îl încorporeze și să oprească browserele să ghicească tipurile de fișiere?
Cookie-uri, urmărire și software
Verificăm setările cookie-urilor, instrumentele de urmărire care se încarcă înainte de acordul vizitatorilor, bibliotecile JavaScript învechite și versiunile software pe care le dezvăluie site-ul.
Verificările incluse în raport
Fiecare rezultat explică ce am văzut și ce este de făcut. Funcțiile opționale și cookie-urile pe care nu le putem vedea nu sunt niciodată raportate ca vulnerabilități.
- Conexiune criptată
- Redirecționarea HTTP simplu către HTTPS
- Păstrați vizitatorii pe HTTPS
- Controlați conținutul care poate rula
- Protecție împotriva încorporării înșelătoare
- Opriți ghicirea tipurilor de fișiere
- Limitați informațiile trimise altor site-uri
- Limitați funcțiile sensibile ale browserului
- Detalii X-Powered-By expuse
- Versiunea serverului expusă
- Verificarea actualizărilor PHP
- Cookie-uri doar prin HTTPS
- Protecția cookie-urilor de sesiune
- Reguli pentru cookie-uri între site-uri
- Acces între origini
- Izolarea ferestrelor
- Încorporarea resurselor
- Politica expeditorilor de e-mail (SPF)
- Politica împotriva falsificării e-mailului (DMARC)
- Reguli pentru autoritățile de certificare (CAA)
- DNS semnat (DNSSEC)
- Contact de securitate (security.txt)
- Resurse nesigure în pagină
- Servicii terțe
- Urmărire înainte de consimțământ
- Biblioteci JavaScript învechite
- Verificarea integrității scripturilor
- Versiunea platformei site-ului
MECANIK DEV LABS
Folosește mai bine o scanare de securitate a site-ului
Ce arată o scanare de securitate a site-ului
O scanare de securitate a site-ului arată setările pe care pagina principală le trimite fiecărui vizitator. Verificăm HTTPS, antetele de securitate, cookie-urile, înregistrările de e-mail, instrumentele de urmărire și software-ul pe care îl dezvăluie site-ul. Folosiți scanarea de securitate a site-ului ca să pregătiți întrebări pentru dezvoltator și să păstrați o situație datată înainte de orice modificare.
Cum citești o scanare de securitate a site-ului
Scanarea de securitate a site-ului împarte rezultatele în verificări urgente pentru furnizorul de găzduire, setări de reparat și alegeri care depind de site-ul dumneavoastră. Un antet opțional lipsă nu este semnul unui atac. Scorul unei scanări de securitate a site-ului merge de la 0 la 100 și numără verificările trecute. Culorile vă spun la ce să vă uitați mai întâi.
Înainte și după o scanare de securitate a site-ului
Rulați o scanare de securitate a site-ului înainte să schimbați găzduirea sau setările de securitate, ca să aveți un punct de comparație. Verificați paginile de plată, autentificarea și serviciile încorporate înainte să înăspriți regulile. După aceea, rulați o nouă scanare, comparați-o cu raportul vechi și testați site-ul într-un browser real. Păstrați actualizările și securitatea conturilor în întreținerea obișnuită.
Distribuie o scanare de securitate a site-ului dezvoltatorului
O scanare de securitate a site-ului este mai ușor de pus în practică atunci când persoana care face lucrarea o poate vedea. Descărcați PDF-ul sau trimiteți linkul raportului dezvoltatorului. Fiecare raport arată când a fost făcută scanarea. Proprietarul site-ului poate publica și raportul, după ce dovedește că controlează site-ul.
ÎNAINTE DE SCANARE
Întrebări despre securitatea site-ului
O scanare de securitate a site-ului dovedește că site-ul este sigur?
Nu. Verifică un set de setări publice. Nu poate găsi orice vulnerabilitate, malware, eroare de cod sau cont spart. Un audit de securitate complet merge mult mai departe.
O scanare de securitate a site-ului afectează site-ul?
Aproape deloc. Scanarea interoghează înregistrările DNS, cere pagina principală prin HTTPS și HTTP simplu, urmează până la cinci redirecționări, citește security.txt și încarcă pagina principală o dată într-un browser în cloud. Nu vizitează alte pagini, nu trimite formulare, nu se autentifică și nu încearcă atacuri. Dacă site-ul blochează scanarea, rezultatul va fi incomplet.
De ce este o scanare de securitate a site-ului limitată la două verificări zilnice?
Limita păstrează instrumentul gratuit și evită traficul inutil către site-uri.
Ce înseamnă culorile la o scanare de securitate a site-ului?
Roșu înseamnă că furnizorul de găzduire trebuie să verifice ceva urgent, de exemplu o versiune PHP veche cu o vulnerabilitate critică cunoscută. Portocaliu înseamnă că o setare trebuie reparată. Albastru înseamnă că merită o privire mai atentă. Verde înseamnă că verificarea a trecut. Gri înseamnă că nu am putut verifica. Niciuna dintre aceste culori nu înseamnă că site-ul a fost spart.
Poate o scanare de securitate a site-ului detecta PHP2Shell?
Poate semnala o versiune PHP mai veche decât versiunile corectate. Antetele de versiune pot fi greșite, ascunse sau modificate, iar unii furnizori corectează și versiunile vechi. Cereți furnizorului de găzduire să confirme versiunea PHP instalată și patch-urile. Nu trimitem niciodată cereri de atac. Un antet PHP lipsă nu înseamnă că PHP lipsește sau că este actualizat.
De ce semnalează o scanare de securitate a site-ului antetele software?
Numerele de versiune fac mai ușoară găsirea site-urilor cu software vulnerabil. Eliminați-le unde puteți. Ascunderea lor nu repară nimic, așa că țineți software-ul actualizat.
Ce fac după o scanare de securitate a site-ului?
Începeți cu punctele roșii, apoi treceți prin cele portocalii împreună cu dezvoltatorul sau furnizorul de găzduire. Testați modificările antetelor înainte de publicare, pentru că regulile stricte pot strica plățile, formularele și conținutul încorporat. Descărcați PDF-ul ca să partajați rezultatele. Mecanik Dev vă poate ajuta să alegeți remedierile potrivite și să le aplice.
Sunt publice rezultatele unei scanare de securitate a site-ului?
Nu. Scanările sunt private. Doar proprietarul unui site își poate publica raportul, după ce dovedește că controlează site-ul cu o înregistrare DNS sau cu un fișier. Puteți totuși să partajați un link privat sau PDF-ul. Nu aveți nevoie de cont sau de e-mail.
Notificare de confidențialitate
Pentru a opri abuzurile și a răspunde la reclamații sau cereri legale, Mecanik Dev Ltd păstrează o înregistrare a fiecărei scanări. Ea conține site-ul web, ora, versiunea notificării, adresa dumneavoastră IP, detaliile browserului și ale dispozitivului dumneavoastră și locația aproximativă stabilită după adresa IP. Păstrăm aceste înregistrări 30 de zile, apoi le ștergem. Nu le folosim în scopuri de marketing și le transmitem altora doar atunci când legea o cere.
Furnizorul nostru de găzduire și securitate prelucrează adresa IP ca să ruleze serviciul și verificarea anti-bot și își păstrează propriile jurnale. Acordul pentru scanare nu este acord pentru marketing. PDF-ul este creat de browserul dumneavoastră.
Pentru datele de contact ale operatorului, drepturile privind datele și informații despre furnizori, consultă politica principală de confidențialitate.
Dacă publicați un raport, păstrăm domeniul, ora scanării și rezultatele timp de cel mult 90 de zile. Directorul public arată cel mai recent raport pentru fiecare site. Scanările private nu sunt salvate niciodată acolo. Rapoartele publice anterioare rămân online până expiră sau sunt eliminate. Rapoartele publice nu includ niciodată adresele IP, datele browserului, autorizările sau valorile cookie-urilor vizitatorilor.
Preferința de temă este salvată în browser. Raportul curent rămâne în stocarea de sesiune a acestei file, pentru a schimba limba fără altă scanare. Ștergeți stocarea browserului pentru a elimina preferințele și rezultatele.
Aveți nevoie de ajutor cu site-ul?
Trimiteți-ne raportul. Putem analiza rezultatele, aplica modificările potrivite și verifica funcționarea.