Verifica dei contenuti misti
Una pagina HTTPS che carica immagini o script via HTTP non è più del tutto sicura. Lo strumento elenca le risorse di una pagina che usano ancora HTTP in chiaro.
Analizzato dal nostro server, gratis e senza account
Caricamento dello strumento …
Cosa controlla lo strumento
- Script, stili, immagini e altri file caricati via HTTP.
- I loro indirizzi, per passarli a HTTPS.
Come funziona
- Inserisci l'indirizzo. Sono accettati solo indirizzi web pubblici sulle porte standard.
- Il nostro server recupera una volta ciò che serve al controllo, con un proprio nome di bot onesto, e lo valuta.
- Ricevi i valori valutati con una breve spiegazione. Nulla della pagina viene salvato.
Altri strumenti – Sicurezza
Tutti gli strumenti- Verifica del certificato SSLControlla il certificato SSL/TLS di un dominio – emittente, validità, data di scadenza e nomi coperti.
- Verifica HSTSControlla l'header Strict-Transport-Security di un sito – presente, quanto dura e se include i sottodomini.
- Verifica della Content Security PolicyControlla la Content Security Policy di una pagina – l'header è impostato e quali sorgenti consente?
- Verifica della Referrer-PolicyControlla la Referrer-Policy di una pagina – quanto del suo indirizzo viene trasmesso quando si segue un link.
- Verifica della firma del serverControlla se un server rivela software e versione nell'header Server – informazioni utili agli attaccanti.
- Verifica dei moduli non sicuriTrova i moduli che inviano dati via HTTP non cifrato – password e dati personali devono viaggiare cifrati.
- Verifica URL sicuroControlla se un URL è segnalato da Google Web Risk per malware, phishing o software indesiderato.
L'intera pagina in un solo audit
Un audit esegue più di 50 test, li valuta per gravità e li riassume in un punteggio. I siti web vengono ricontrollati secondo una pianificazione.