Tasuta tööriist

Veebisaidi turvalisuse ülevaade

Sisestage oma saidi URL passiivseks HTTP-kihi kontrolliks. Saate bränditud aruande praktiliste parandustega — ilma pentestita, koodile ligipääsuta.

  • HTTPS-i suunamine
  • HSTS (Strict-Transport-Security)
  • TLS-sertifikaat
  • Content-Security-Policy
  • CSP script-src poliitika
  • Clickjacking-kaitse
  • MIME sniffing-kaitse
  • Referrer-Policy
  • Küpsiste turvalipud
  • security.txt
  1. 1 Samm 1 — Analüüsige oma saiti
  2. 2 Samm 2 — Ülevaate kokkuvõte
  3. 3 Samm 3 — Teie andmed
  4. 4 Samm 4 — Teie tulemused

Samm 1 — Analüüsige oma saiti

See on passiivne HTTP päiste ja TLS-i ülevaade — mitte läbistustest ega rakenduse turvaaudit. Ainult XSS/CSRF indikaatorid; need ei asenda teie rakenduse loogika testimist.

KKK

Korduma kippuvad küsimused

Kas see on läbistustest?

Ei. Teostame ainult passiivseid HTTP päiste ja TLS-i kontrolle väljastpoolt. Me ei kasuta ära haavatavusi ega pääse teie rakenduse koodile ligi.

Miks pean oma e-posti kinnitama?

Kinnitamine takistab aruannete saatmist aadressidele, mida te ei kontrolli, ja vähendab tasuta tööriista kuritarvitamist.

Kas te hoiate minu skaneerimist igavesti?

Skaneerimised ja aruanded säilitatakse piiratud aja jooksul kohaletoimetamiseks ja järeltegevuseks. Üksikasjad leiate meie privaatsuspoliitikast.