MECANIK DEV LABS /安全檢查 01

網站安全掃描一分鐘內完成。

網站安全掃描專為小型企業網站設計。檢查 HTTPS、安全標頭、郵件記錄和追蹤器,然後下載附有修復方法的 PDF。

  • 僅檢查公開設定
  • 無需安裝
  • 無需電子郵件
網站安全掃描工具

從您的網站開始。

免費檢查您的首頁。一分鐘內出結果。

每天可掃描2次
免費。無需註冊。
MECANIK.DEV

安全報告範例

這是一個虛構的範例,展示您將獲得的結果和 PDF。

網站評分
您的網站 / 公開設定

檢查結果

0緊急查核
0需要處理
0進一步檢查
0已通過

從發現問題到落實改善

技術工作交給我們。

Mecanik Dev 可以審查結果,說明對業務的意義,並協助落實合適的保護措施。

討論我的結果

方式 1. 新增 DNS 記錄

類型
TXT
名稱
值

方式 2. 上傳檔案

位址
內容

如果之後想再次發布,請保留該記錄或檔案。您可以隨時刪除。

有重點的初步了解

網站安全掃描檢查哪些內容?

掃描會對首頁執行 28 項檢查,包括 HTTPS 和重新導向、安全標頭、Cookie、郵件和 DNS 記錄、第三方指令碼、追蹤器以及過時的函式庫。每項結果都會說明需要修復什麼、值得留意什麼,以及我們無法檢查什麼。

01 / 連線

HTTPS連線

網站是否透過加密連線回應,並要求瀏覽器持續使用 HTTPS?

02 / 瀏覽器保護

瀏覽器保護

網站能否阻止不需要的指令碼、防止其他網站嵌入自己的頁面,並防止瀏覽器猜測檔案類型?

03 / 隱私設定

Cookie、追蹤器與軟體

我們檢查 Cookie 設定、訪客同意前就載入的追蹤器、過時的 JavaScript 函式庫,以及網站洩露的軟體版本。

報告包含的檢查項目

每項結果都會說明我們看到了什麼,以及下一步該做什麼。我們不會把選用功能或無法看到的 Cookie 回報為漏洞。

  • 加密連線
  • 將一般 HTTP 重新導向至 HTTPS
  • 讓訪客持續使用 HTTPS
  • 控制可執行的內容
  • 防止誤導性嵌入
  • 阻止瀏覽器猜測檔案類型
  • 限制傳給其他網站的資訊
  • 限制敏感瀏覽器功能
  • X-Powered-By資訊揭露
  • 伺服器版本揭露
  • PHP修補程式檢查
  • 僅透過HTTPS傳送Cookie
  • 工作階段Cookie保護
  • 跨網站Cookie規則
  • 跨來源存取
  • 瀏覽器視窗隔離
  • 資源嵌入規則
  • 郵件寄件者政策(SPF)
  • 郵件防偽政策(DMARC)
  • 憑證授權機構規則(CAA)
  • 簽章 DNS(DNSSEC)
  • 安全聯絡方式(security.txt)
  • 不安全的頁面資源
  • 第三方服務
  • 取得同意前的追蹤
  • 過時的 JavaScript 函式庫
  • 指令碼完整性檢查
  • 網站平台版本
MECANIK DEV LABS

更好地使用網站安全掃描

網站安全掃描能告訴您什麼

網站安全掃描會顯示您的首頁傳送給每位訪客的設定。我們檢查 HTTPS、安全標頭、Cookie、郵件記錄、追蹤器,以及網站洩露的軟體資訊。您可以用網站安全掃描的結果整理要問開發人員的問題,並在修改前保留有日期的記錄。

解讀網站安全掃描結果

網站安全掃描會把結果分為需要主機商盡快處理的項目、需要修復的設定,以及取決於網站用途的選擇。缺少選用標頭並不代表遭到攻擊。網站安全掃描的評分從 0 到 100,統計通過的檢查項。顏色會告訴您先看哪些項目。

網站安全掃描前後的工作

在更換主機或安全設定前先做一次網站安全掃描,留下對照基準。收緊規則前,先檢查付款頁面、登入和嵌入服務。修改後再做一次網站安全掃描,與舊報告比較,並在真實瀏覽器中測試網站。把軟體更新和帳戶安全納入日常維護。

與開發人員分享網站安全掃描

讓實際動手的人能看到網站安全掃描的結果,修復會更順利。下載 PDF,或把報告連結傳給開發人員。每份報告都會顯示掃描時間。網站擁有者在證明自己控制該網站後,也可以發布報告。

公開網站安全掃描報告
掃描前須知

網站安全常見問題

網站安全掃描能證明網站安全嗎?

不能。它只檢查一部分公開設定,無法發現所有漏洞、惡意軟體、程式碼錯誤或被盜帳戶。完整的安全稽核範圍要大得多。

網站安全掃描會影響網站嗎?

幾乎沒有影響。掃描會查詢 DNS 記錄,透過 HTTPS 和一般 HTTP 請求首頁,最多跟隨五次重新導向,讀取 security.txt,並在雲端瀏覽器中載入一次首頁。它不會造訪其他頁面、提交表單、登入或嘗試攻擊。如果網站封鎖掃描,結果會不完整。

網站安全掃描為什麼每天限兩次?

這個限制讓工具可以保持免費,也避免給網站帶來不必要的流量。

網站安全掃描的顏色代表什麼?

紅色表示需要主機商盡快檢查,例如帶有已知嚴重漏洞的舊版 PHP。橙色表示某個設定需要修復。藍色表示值得進一步查看。綠色表示檢查通過。灰色表示我們無法檢查。這些顏色都不代表您的網站已被入侵。

網站安全掃描能偵測PHP2Shell嗎?

它可以提示比已修復版本更舊的 PHP 版本。版本標頭可能有誤、被隱藏或被修改,有些主機商也會為舊版本打補丁。請讓主機商確認已安裝的 PHP 版本和補丁。我們從不發送攻擊請求。沒有 PHP 標頭並不代表沒有 PHP 或已經打過補丁。

閱讀PHP安全公告

網站安全掃描為什麼標記軟體回應標頭?

版本資訊會讓人更容易找到執行有漏洞軟體的網站。能刪就刪。隱藏它並不能修復任何問題,所以請保持軟體本身為最新版本。

網站安全掃描後應做什麼?

先處理紅色項目,再和開發人員或主機商一起查看橙色項目。上線前先測試標頭的修改,因為過嚴的規則可能會影響付款、表單和嵌入內容。下載 PDF 即可分享結果。Mecanik Dev 可以協助您選擇合適的修復方案並完成實作。

網站安全掃描結果是否公開?

不是。掃描是私密的。只有網站擁有者才能發布其報告,且必須先透過 DNS 記錄或檔案證明自己控制該網站。您仍可分享私密連結或 PDF。不需要帳號或電子郵件。

隱私權聲明

為了防止濫用,並處理申訴或法律要求,Mecanik Dev Ltd 會為每次掃描保存一筆紀錄。紀錄包含網站、時間、聲明版本、您的 IP 位址、您的瀏覽器和裝置資訊,以及根據 IP 位址推算的大約位置。我們會將這些紀錄保存 30 天,然後刪除。我們不會將它們用於行銷,只在法律要求時才會分享。

我們的主機代管與資安服務商會處理您的 IP 位址以運行服務和防機器人驗證,並保存自己的日誌。同意掃描不等於同意接收行銷資訊。PDF 由您的瀏覽器自行產生。

有關控制者聯絡方式、資料權利和服務提供者的資訊,請參閱主要隱私權政策。

如果您公開報告,我們會儲存網域、掃描時間和結果,最長 90 天。公開目錄會顯示每個網站的最新報告。保密掃描絕不會儲存在那裡。之前的公開報告會一直保留,直到過期或被刪除。公開報告絕不包含訪客的 IP 位址、瀏覽器資訊、授權記錄或 Cookie 值。

主題偏好儲存在此瀏覽器中。目前報告保存在此分頁的工作階段儲存空間,切換語言無需重新掃描。清除瀏覽器儲存空間即可刪除這些偏好和結果。

主站隱私政策

需要協助修復網站?

將報告傳送給我們。我們可以審查結果、實施合適的變更並確認網站功能。

諮詢修復服務