Turvapäiste skanner
Sisestage veebiaadress. Meie server laadib lehe ühe korra ja teie brauser hindab selle turvapäiseid, küpsiseid ja TLS-i seadistust ning annab iga leiu kohta paranduse.
Meie server pärib teie sisestatud aadressi ühe korra ja tagastab selle päised ja sertifikaadi andmed. Midagi ei salvestata.
Kuidas skannimine töötab
Meie server pärib aadressi ühe korra, nagu teeks seda brauser, ja järgib kuni viit suunamist. See kontrollib ainult avalikke veebisaite standardportidel ning keeldub privaatsetest, kohalikest ja reserveeritud aadressidest, ka siis, kui nendeni jõutakse suunamise kaudu. Server tagastab vastuse päised ja TLS-i andmed; hindamise teeb teie brauser.
Hinne hõlmab päiseid Strict-Transport-Security, Content-Security-Policy, X-Content-Type-Options, kaitset raamimise eest, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy ning suunamist http-lt https-ile. Lisaks märgitakse ära versiooninumbrid päistes, küpsised ilma Secure’ita, aegunud päised, vanad TLS-i versioonid ja sertifikaadi probleemid.
Kuidas hinne arvutatakse
Kontrollid annavad kokku 100 punkti, miinuspunktid tulevad lekete, ebaturvaliste küpsiste ning sertifikaadi või TLS-i nõrkuste eest. 85 punkti või rohkem annab hinde A; A+ nõuab lisaks HSTS-i koos includeSubDomains’iga, nõrkusteta CSP-d ja hoiatuste puudumist. Ilma HTTPS-ita või brauserite tagasi lükatud sertifikaadiga on hinne F. Iga tulemuse all olev jaotus näitab, kust iga punkt tuli.
Küsimused
Mida teeb teie server minu sisestatud aadressiga?
See pärib lehte ühe korra, loeb vastuse päised ja sertifikaadi ning saadab need tagasi teie brauserisse. Midagi ei salvestata ja skanner esitleb end User-Agent-päises nimega AngelForceScanner.
Kas saan skannida sisevõrgu või testkeskkonna saiti?
Ainult siis, kui see on internetist standardportidel kättesaadav. Skanner keeldub privaatsetest, kohalikest ja reserveeritud aadressidest, et seda ei saaks kasutada sisevõrkude uurimiseks.
Miks on skannimiste arv piiratud?
Iga skannimine teeb sihtsaidile päris päringuid, seega lubame ühe ühenduse kohta kuus skannimist kümne minuti jooksul, et teenus oleks õiglane ja et vältida kuritarvitamist.
Miks annab mõni teine skanner teistsuguse hinde?
Iga skanner kaalub päiseid erinevalt. Leiud ja skoori jaotus näitavad täpselt, mida me kontrollisime, ja see on olulisem kui täht.
Vajate rohkem, kui tööriist näitab?
Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.
LäbistustestimineSeotud artiklid
-
WordPressi turvalisuse praktiline kontrollnimekiri
Kaksteist WordPressi karmistamise sammu mõistlikus järjekorras: uuendused, hüljatud pluginad, 2FA, XML-RPC, varukoopiad, failide terviklus ja WAF.
-
Olulised turvapäised ja need, millest loobuda
Praktiline juhend: CSP koos nonce’idega, HSTS ja eellaadimine, frame-ancestors, Referrer-Policy, Permissions-Policy ja COOP, näited ning millest loobuda.
-
Turvaliste failide üleslaadimiste kavandamine ja testimine
Failide üleslaadimise kontrollide nimekiri OWASP-i juhendi põhjal ning tabel testidest, mida iga üleslaadimise lõpp-punkti vastu käivitada.