Kiểm tra bảo mật website trong chưa đầy một phút.

Không. Công cụ kiểm tra một nhóm thiết lập công khai. Nó không thể tìm ra mọi lỗ hổng, phần mềm độc hại, lỗi lập trình hay tài khoản bị xâm nhập. Một đợt kiểm tra bảo mật đầy đủ đi xa hơn nhiều.

Gần như không. Lần quét tra cứu bản ghi DNS, yêu cầu trang chủ qua HTTPS và HTTP thường, đi theo tối đa năm lần chuyển hướng, đọc security.txt và tải trang chủ một lần trong trình duyệt đám mây. Nó không vào trang khác, không gửi biểu mẫu, không đăng nhập và không thử tấn công. Nếu trang web chặn lần quét, kết quả sẽ không đầy đủ.

Giới hạn này giúp công cụ luôn miễn phí và tránh tạo lưu lượng không cần thiết đến các trang web.

Đỏ nghĩa là nhà cung cấp hosting cần kiểm tra gấp một điều gì đó, ví dụ phiên bản PHP cũ có lỗ hổng nghiêm trọng đã biết. Cam nghĩa là cần sửa một thiết lập. Xanh dương nghĩa là nên xem kỹ hơn. Xanh lá nghĩa là hạng mục đạt. Xám nghĩa là chúng tôi không kiểm tra được. Không màu nào có nghĩa là trang web của bạn đã bị tấn công.

Công cụ có thể cảnh báo phiên bản PHP cũ hơn các bản đã vá. Header phiên bản có thể sai, bị ẩn hoặc bị sửa, và một số nhà cung cấp vá cả phiên bản cũ. Hãy nhờ nhà cung cấp hosting xác nhận phiên bản PHP đã cài và các bản vá. Chúng tôi không bao giờ gửi yêu cầu tấn công. Không thấy header PHP không có nghĩa là không có PHP hoặc PHP đã được vá.

Đọc thông báo bảo mật PHP

Số phiên bản giúp kẻ xấu dễ tìm các trang chạy phần mềm có lỗ hổng. Hãy gỡ chúng khi có thể. Ẩn đi không sửa được gì, nên hãy luôn cập nhật chính phần mềm.

Bắt đầu với các mục màu đỏ, sau đó xem các mục màu cam cùng nhà phát triển hoặc nhà cung cấp hosting. Thử thay đổi header trước khi đưa lên trang thật, vì quy tắc quá chặt có thể làm hỏng thanh toán, biểu mẫu và nội dung nhúng. Tải PDF về để chia sẻ kết quả. Mecanik Dev có thể giúp bạn chọn cách sửa phù hợp và thực hiện.

Không. Các lần quét là riêng tư. Chỉ chủ sở hữu website mới có thể công khai báo cáo, sau khi chứng minh họ kiểm soát website bằng bản ghi DNS hoặc một tệp. Bạn vẫn có thể chia sẻ liên kết riêng tư hoặc tệp PDF. Không cần tài khoản hay email.