Svetainės saugumo patikra per kelias sekundes.
Įveskite adresą ir gaukite išorinį saugumo įvertinimą per kelias sekundes: TLS, antraštės, versijos, prievadai, DNS ir el. pašto apsauga. Pasyvi patikra, jokių įsipareigojimų.
Kaip tai veikia
Įveskite adresą
Įveskite savo svetainės adresą. Užtrunka penkias sekundes, jokios registracijos.
Atliekame pasyvią patikrą
Patikriname TLS, saugumo antraštes, versijas, prievadus, DNS ir el. pašto apsaugą, nieko nekeisdami jūsų svetainėje.
Rezultatą matote iškart
Įvertinimą su prioritetinėmis spragomis matote ekrane, o detali ataskaita su taisymo žingsniais keliauja į jūsų paštą.
Ką patikriname
Daugiau nei 30 patikrų, sugrupuotų į aiškias sritis. Kiekvieną spragą ataskaitoje paaiškiname paprastai, su konkrečiais taisymo žingsniais.
TLS ir šifravimas
Ar sertifikatas galioja, ar naudojamos saugios TLS versijos ir ar viskas keliauja per HTTPS.
Saugumo antraštės
HSTS, CSP, apsauga nuo „clickjacking“ ir kitos antraštės, saugančios lankytojus.
Atskleista informacija
Ar serveris ir programinė įranga neišduoda versijų ar failų, kurie palengvina atakas.
Atviri prievadai
Ar internetui nepaliktos atviros paslaugos (pvz. FTP ar duomenų bazės), kurių ten neturėtų būti.
DNS sauga
DNSSEC ir domeno įrašai, apsaugantys nuo srauto nukreipimo į netikrą svetainę.
El. pašto apsauga
SPF, DKIM, DMARC, DANE ir BIMI, neleidžiantys sukčiams siųsti laiškų jūsų vardu.
Visi domeno hostai
Automatiškai surandame ir parodome ne tik pagrindinį adresą, bet ir kitus jūsų domeno hostus (paštas, testinė, administravimas), kur dažniausiai ir lieka pamirštų spragų.
Papildomai tikriname domeno reputaciją vienuolikoje blokavimo sąrašų ir privatumo (BDAR) signalus. Visa tai, įskaitant viso domeno hostų paiešką, yra nemokama. Visos patikros pasyvios: skaitome tik viešai matomą informaciją, nieko nekeisdami jūsų svetainėje.
Dažni klausimai
Ar tai saugu ir legalu?
Taip. Atliekame tik pasyvią išorinę patikrą: skaitome viešai matomą informaciją (TLS sertifikatą, HTTP antraštes, DNS įrašus, viešus failus), lygiai kaip tai daro naršyklė ar paieškos sistema. Nieko nekeičiame ir į jūsų svetainę neįsilaužiame.
Ką tikrinate?
TLS/SSL sertifikatą ir šifravimą, saugumo antraštes (HSTS, CSP ir kt.), atskleistas programinės įrangos versijas ir failus, atvirus prievadus, DNS saugą (DNSSEC) bei el. pašto apsaugą (SPF, DKIM, DMARC).
Ar tikrai nemokama?
Taip, visiškai nemokama, be registracijos. Pagrindinį įvertinimą matote iškart ekrane, o detalią ataskaitą su visais radiniais ir taisymo žingsniais atsiunčiame el. paštu.
Radote spragų? Ką daryti toliau?
Ataskaitoje prie kiekvieno radinio parašyta, kur ieškoti ir kaip taisyti. Jei norite, kad tai sutvarkytume už jus, wevo kuria ir prižiūri saugias svetaines. Tiesiog susisiekite.