Mixed-content-checker
Een HTTPS-pagina die afbeeldingen of scripts via HTTP laadt, is niet meer volledig veilig. De tool somt de bronnen van een pagina op die nog gewoon HTTP gebruiken.
Gecontroleerd door onze server, gratis en zonder account
De tool wordt geladen …
Wat de tool controleert
- Scripts, stijlen, afbeeldingen en andere bestanden die via HTTP laden.
- Hun adressen, zodat je ze naar HTTPS kunt omzetten.
Zo werkt het
- Voer het adres in. Alleen openbare webadressen op de standaardpoorten worden geaccepteerd.
- Onze server haalt één keer op wat de controle nodig heeft, met een eigen, eerlijke botnaam, en beoordeelt het.
- Je krijgt de beoordeelde waarden met een korte uitleg. Van de pagina wordt niets opgeslagen.
Meer tools – Beveiliging
Alle tools- SSL-certificaat-checkerControleer het SSL/TLS-certificaat van een domein – uitgever, geldigheid, vervaldatum en de gedekte namen.
- HSTS-checkerControleer de Strict-Transport-Security-header van een site – ingesteld, hoe lang hij geldt en of subdomeinen meedoen.
- Content-Security-Policy-checkerControleer de Content Security Policy van een pagina – is de header ingesteld en welke bronnen staat hij toe?
- Referrer-Policy-checkerControleer de Referrer-Policy van een pagina – hoeveel van het adres wordt doorgegeven als bezoekers een link volgen.
- Serversignatuur-checkerControleer of een server software en versie in de Server-header prijsgeeft – nuttige informatie voor aanvallers.
- Onveilige-formulieren-checkerVind formulieren die gegevens via onversleuteld HTTP versturen – wachtwoorden en persoonsgegevens horen versleuteld te reizen.
- Veilige-URL-checkerControleer of een URL bij Google Web Risk vermeld staat voor malware, phishing of ongewenste software.
De hele pagina in één audit
Een audit voert meer dan 50 tests uit, weegt ze naar ernst en vat ze samen in een score. Websites worden volgens schema opnieuw gecontroleerd.