Verifica HSTS
HSTS dice ai browser di usare solo HTTPS per un sito, anche se qualcuno digita http. Lo strumento legge l'header e ne spiega le impostazioni.
Analizzato dal nostro server, gratis e senza account
Caricamento dello strumento …
Cosa controlla lo strumento
- Presenza dell'header Strict-Transport-Security.
- Il valore max-age, includeSubDomains e preload.
Come funziona
- Inserisci l'indirizzo. Sono accettati solo indirizzi web pubblici sulle porte standard.
- Il nostro server recupera una volta ciò che serve al controllo, con un proprio nome di bot onesto, e lo valuta.
- Ricevi i valori valutati con una breve spiegazione. Nulla della pagina viene salvato.
Altri strumenti – Sicurezza
Tutti gli strumenti- Verifica del certificato SSLControlla il certificato SSL/TLS di un dominio – emittente, validità, data di scadenza e nomi coperti.
- Verifica della Content Security PolicyControlla la Content Security Policy di una pagina – l'header è impostato e quali sorgenti consente?
- Verifica della Referrer-PolicyControlla la Referrer-Policy di una pagina – quanto del suo indirizzo viene trasmesso quando si segue un link.
- Verifica della firma del serverControlla se un server rivela software e versione nell'header Server – informazioni utili agli attaccanti.
- Verifica dei contenuti mistiTrova le risorse caricate via HTTP in una pagina HTTPS – i browser le bloccano o le segnalano.
- Verifica dei moduli non sicuriTrova i moduli che inviano dati via HTTP non cifrato – password e dati personali devono viaggiare cifrati.
- Verifica URL sicuroControlla se un URL è segnalato da Google Web Risk per malware, phishing o software indesiderato.
L'intera pagina in un solo audit
Un audit esegue più di 50 test, li valuta per gravità e li riassume in un punteggio. I siti web vengono ricontrollati secondo una pianificazione.