HTTPS連線
網站是否透過加密連線回應,並要求瀏覽器持續使用 HTTPS?
網站安全掃描專為小型企業網站設計。檢查 HTTPS、安全標頭、郵件記錄和追蹤器,然後下載附有修復方法的 PDF。
免費檢查您的首頁。一分鐘內出結果。
正在檢查網站的公開設定…
掃描會對首頁執行 28 項檢查,包括 HTTPS 和重新導向、安全標頭、Cookie、郵件和 DNS 記錄、第三方指令碼、追蹤器以及過時的函式庫。每項結果都會說明需要修復什麼、值得留意什麼,以及我們無法檢查什麼。
網站是否透過加密連線回應,並要求瀏覽器持續使用 HTTPS?
網站能否阻止不需要的指令碼、防止其他網站嵌入自己的頁面,並防止瀏覽器猜測檔案類型?
我們檢查 Cookie 設定、訪客同意前就載入的追蹤器、過時的 JavaScript 函式庫,以及網站洩露的軟體版本。
每項結果都會說明我們看到了什麼,以及下一步該做什麼。我們不會把選用功能或無法看到的 Cookie 回報為漏洞。
網站安全掃描會顯示您的首頁傳送給每位訪客的設定。我們檢查 HTTPS、安全標頭、Cookie、郵件記錄、追蹤器,以及網站洩露的軟體資訊。您可以用網站安全掃描的結果整理要問開發人員的問題,並在修改前保留有日期的記錄。
網站安全掃描會把結果分為需要主機商盡快處理的項目、需要修復的設定,以及取決於網站用途的選擇。缺少選用標頭並不代表遭到攻擊。網站安全掃描的評分從 0 到 100,統計通過的檢查項。顏色會告訴您先看哪些項目。
在更換主機或安全設定前先做一次網站安全掃描,留下對照基準。收緊規則前,先檢查付款頁面、登入和嵌入服務。修改後再做一次網站安全掃描,與舊報告比較,並在真實瀏覽器中測試網站。把軟體更新和帳戶安全納入日常維護。
讓實際動手的人能看到網站安全掃描的結果,修復會更順利。下載 PDF,或把報告連結傳給開發人員。每份報告都會顯示掃描時間。網站擁有者在證明自己控制該網站後,也可以發布報告。
不能。它只檢查一部分公開設定,無法發現所有漏洞、惡意軟體、程式碼錯誤或被盜帳戶。完整的安全稽核範圍要大得多。
幾乎沒有影響。掃描會查詢 DNS 記錄,透過 HTTPS 和一般 HTTP 請求首頁,最多跟隨五次重新導向,讀取 security.txt,並在雲端瀏覽器中載入一次首頁。它不會造訪其他頁面、提交表單、登入或嘗試攻擊。如果網站封鎖掃描,結果會不完整。
這個限制讓工具可以保持免費,也避免給網站帶來不必要的流量。
紅色表示需要主機商盡快檢查,例如帶有已知嚴重漏洞的舊版 PHP。橙色表示某個設定需要修復。藍色表示值得進一步查看。綠色表示檢查通過。灰色表示我們無法檢查。這些顏色都不代表您的網站已被入侵。
它可以提示比已修復版本更舊的 PHP 版本。版本標頭可能有誤、被隱藏或被修改,有些主機商也會為舊版本打補丁。請讓主機商確認已安裝的 PHP 版本和補丁。我們從不發送攻擊請求。沒有 PHP 標頭並不代表沒有 PHP 或已經打過補丁。
版本資訊會讓人更容易找到執行有漏洞軟體的網站。能刪就刪。隱藏它並不能修復任何問題,所以請保持軟體本身為最新版本。
先處理紅色項目,再和開發人員或主機商一起查看橙色項目。上線前先測試標頭的修改,因為過嚴的規則可能會影響付款、表單和嵌入內容。下載 PDF 即可分享結果。Mecanik Dev 可以協助您選擇合適的修復方案並完成實作。
不是。掃描是私密的。只有網站擁有者才能發布其報告,且必須先透過 DNS 記錄或檔案證明自己控制該網站。您仍可分享私密連結或 PDF。不需要帳號或電子郵件。
為了防止濫用,並處理申訴或法律要求,Mecanik Dev Ltd 會為每次掃描保存一筆紀錄。紀錄包含網站、時間、聲明版本、您的 IP 位址、您的瀏覽器和裝置資訊,以及根據 IP 位址推算的大約位置。我們會將這些紀錄保存 30 天,然後刪除。我們不會將它們用於行銷,只在法律要求時才會分享。
我們的主機代管與資安服務商會處理您的 IP 位址以運行服務和防機器人驗證,並保存自己的日誌。同意掃描不等於同意接收行銷資訊。PDF 由您的瀏覽器自行產生。
有關控制者聯絡方式、資料權利和服務提供者的資訊,請參閱主要隱私權政策。
如果您公開報告,我們會儲存網域、掃描時間和結果,最長 90 天。公開目錄會顯示每個網站的最新報告。保密掃描絕不會儲存在那裡。之前的公開報告會一直保留,直到過期或被刪除。公開報告絕不包含訪客的 IP 位址、瀏覽器資訊、授權記錄或 Cookie 值。
主題偏好儲存在此瀏覽器中。目前報告保存在此分頁的工作階段儲存空間,切換語言無需重新掃描。清除瀏覽器儲存空間即可刪除這些偏好和結果。
將報告傳送給我們。我們可以審查結果、實施合適的變更並確認網站功能。