Sprawdź, czy Twoja strona jest bezpieczna
Wpisz adres strony. W kilka sekund zobaczysz, jak wypada certyfikat SSL, nagłówki bezpieczeństwa, ciasteczka i zabezpieczenia poczty, a przy każdym problemie dostaniesz instrukcję naprawy po polsku.
Skaner robi to samo co przeglądarka przy wejściu na stronę główną i czyta publiczne rekordy DNS. Niczego nie atakuje, a wyniku nie zapisujemy.
domena.pl
Chcesz, żebym to naprawił?
Większość problemów z raportu naprawiam w jeden dzień, bez przebudowy strony: nagłówki, przekierowania, certyfikat, SPF i DMARC. Jeśli strona jest stara, przygotuję nową, szybką i bezpieczną od podstaw.
Bezpłatna wycena Zadzwoń: 532 283 690Co sprawdza skaner
Szyfrowanie
Czy strona działa przez HTTPS, kto wystawił certyfikat i kiedy wygasa, wersję TLS, przekierowanie z http na https i nagłówek HSTS.
Nagłówki bezpieczeństwa
Content-Security-Policy, ochronę przed osadzeniem w cudzej ramce, X-Content-Type-Options, Referrer-Policy, Permissions-Policy i to, czy serwer zdradza wersję oprogramowania.
Strona i ciasteczka
Flagi ciasteczek (Secure, HttpOnly, SameSite), pliki ładowane bez szyfrowania, stare wersje jQuery, Bootstrapa i AngularJS ze znanymi lukami, widoczną wersję WordPressa i plik security.txt.
Poczta i domena
Rekordy SPF i DMARC, które chronią przed mailami podszywającymi się pod Twoją firmę, oraz rekord CAA, który ogranicza wystawianie certyfikatów.
Czego skaner nie robi
Nie testuje logowania ani formularzy, nie sprawdza podstron, nie skanuje portów i nie szuka luk w kodzie serwera. Dobra ocena znaczy, że podstawy są zrobione dobrze, ale nie zastąpi testów penetracyjnych ani regularnych aktualizacji.
Pytania
Czy skaner atakuje moją stronę?
Nie. Skaner otwiera stronę główną tak jak przeglądarka, łączy się z serwerem przez HTTPS, żeby odczytać certyfikat, i czyta publiczne rekordy DNS. Nie skanuje portów, nie zgaduje haseł i nie wysyła złośliwych danych.
Czy zapisujecie wyniki skanów?
Nie. Wynik trafia tylko do Twojej przeglądarki. Serwer nie zapisuje ani adresu strony, ani wyniku.
Czy dobra ocena oznacza, że strona jest w pełni bezpieczna?
Nie. Skaner sprawdza podstawowe zabezpieczenia widoczne z zewnątrz. Nie zastąpi testów penetracyjnych, przeglądu kodu ani aktualizacji systemu i wtyczek.
Jak liczona jest ocena?
Każde sprawdzenie ma wagę zależną od tego, jak poważny jest problem. Brak HTTPS waży najwięcej, brak pliku security.txt najmniej. Ostrzeżenie daje połowę punktów, błąd zero. Ocena A to co najmniej 90 punktów na 100.