Sprawdzanie HSTS
HSTS każe przeglądarkom używać dla witryny wyłącznie HTTPS, nawet gdy ktoś wpisze http. Narzędzie odczytuje nagłówek i objaśnia jego ustawienia.
Sprawdzane przez nasz serwer, za darmo i bez konta
Ładowanie narzędzia …
Co sprawdza narzędzie
- Obecność nagłówka Strict-Transport-Security.
- Wartość max-age, includeSubDomains i preload.
Jak to działa
- Wpisz adres. Akceptowane są tylko publiczne adresy WWW na standardowych portach.
- Nasz serwer jednorazowo pobiera to, czego potrzebuje test, z własną, uczciwą nazwą bota, i to ocenia.
- Otrzymujesz ocenione wartości z krótkim wyjaśnieniem. Nic ze strony nie jest zapisywane.
Więcej narzędzi – Bezpieczeństwo
Wszystkie narzędzia- Sprawdzanie certyfikatu SSLSprawdź certyfikat SSL/TLS domeny – wystawcę, ważność, datę wygaśnięcia i obejmowane nazwy.
- Sprawdzanie Content Security PolicySprawdź Content Security Policy strony – czy nagłówek jest ustawiony i jakie źródła dopuszcza?
- Sprawdzanie Referrer-PolicySprawdź Referrer-Policy strony – ile z jej adresu jest przekazywane, gdy odwiedzający klikają link.
- Sprawdzanie sygnatury serweraSprawdź, czy serwer ujawnia oprogramowanie i wersję w nagłówku Server – informacje przydatne dla atakujących.
- Sprawdzanie treści mieszanychZnajdź zasoby ładowane przez HTTP na stronie HTTPS – przeglądarki je blokują lub oznaczają.
- Sprawdzanie niebezpiecznych formularzyZnajdź formularze wysyłające dane przez nieszyfrowane HTTP – hasła i dane osobowe muszą być szyfrowane.
- Sprawdzanie bezpieczeństwa URLSprawdź, czy Google Web Risk notuje adres URL jako malware, phishing lub niechciane oprogramowanie.
Cała strona w jednym audycie
Audyt wykonuje ponad 50 testów, waży je według wagi problemu i podsumowuje wynikiem. Witryny są ponownie sprawdzane według harmonogramu.