Sprawdzanie treści mieszanych
Strona HTTPS, która ładuje obrazy lub skrypty przez HTTP, nie jest już w pełni bezpieczna. Narzędzie wypisuje zasoby strony, które nadal używają zwykłego HTTP.
Sprawdzane przez nasz serwer, za darmo i bez konta
Ładowanie narzędzia …
Co sprawdza narzędzie
- Skrypty, style, obrazy i inne pliki ładowane przez HTTP.
- Ich adresy, aby przełączyć je na HTTPS.
Jak to działa
- Wpisz adres. Akceptowane są tylko publiczne adresy WWW na standardowych portach.
- Nasz serwer jednorazowo pobiera to, czego potrzebuje test, z własną, uczciwą nazwą bota, i to ocenia.
- Otrzymujesz ocenione wartości z krótkim wyjaśnieniem. Nic ze strony nie jest zapisywane.
Więcej narzędzi – Bezpieczeństwo
Wszystkie narzędzia- Sprawdzanie certyfikatu SSLSprawdź certyfikat SSL/TLS domeny – wystawcę, ważność, datę wygaśnięcia i obejmowane nazwy.
- Sprawdzanie HSTSSprawdź nagłówek Strict-Transport-Security witryny – czy jest, jak długo obowiązuje i czy obejmuje subdomeny.
- Sprawdzanie Content Security PolicySprawdź Content Security Policy strony – czy nagłówek jest ustawiony i jakie źródła dopuszcza?
- Sprawdzanie Referrer-PolicySprawdź Referrer-Policy strony – ile z jej adresu jest przekazywane, gdy odwiedzający klikają link.
- Sprawdzanie sygnatury serweraSprawdź, czy serwer ujawnia oprogramowanie i wersję w nagłówku Server – informacje przydatne dla atakujących.
- Sprawdzanie niebezpiecznych formularzyZnajdź formularze wysyłające dane przez nieszyfrowane HTTP – hasła i dane osobowe muszą być szyfrowane.
- Sprawdzanie bezpieczeństwa URLSprawdź, czy Google Web Risk notuje adres URL jako malware, phishing lub niechciane oprogramowanie.
Cała strona w jednym audycie
Audyt wykonuje ponad 50 testów, waży je według wagi problemu i podsumowuje wynikiem. Witryny są ponownie sprawdzane według harmonogramu.