Sprawdzanie sygnatury serwera
Wiele serwerów podaje swoje oprogramowanie i dokładną wersję w każdej odpowiedzi. Narzędzie odczytuje nagłówek Server i pokazuje, czy ujawnia numer wersji.
Sprawdzane przez nasz serwer, za darmo i bez konta
Ładowanie narzędzia …
Co sprawdza narzędzie
- Wartość nagłówka Server.
- Czy zawiera numer wersji.
Jak to działa
- Wpisz adres. Akceptowane są tylko publiczne adresy WWW na standardowych portach.
- Nasz serwer jednorazowo pobiera to, czego potrzebuje test, z własną, uczciwą nazwą bota, i to ocenia.
- Otrzymujesz ocenione wartości z krótkim wyjaśnieniem. Nic ze strony nie jest zapisywane.
Więcej narzędzi – Bezpieczeństwo
Wszystkie narzędzia- Sprawdzanie certyfikatu SSLSprawdź certyfikat SSL/TLS domeny – wystawcę, ważność, datę wygaśnięcia i obejmowane nazwy.
- Sprawdzanie HSTSSprawdź nagłówek Strict-Transport-Security witryny – czy jest, jak długo obowiązuje i czy obejmuje subdomeny.
- Sprawdzanie Content Security PolicySprawdź Content Security Policy strony – czy nagłówek jest ustawiony i jakie źródła dopuszcza?
- Sprawdzanie Referrer-PolicySprawdź Referrer-Policy strony – ile z jej adresu jest przekazywane, gdy odwiedzający klikają link.
- Sprawdzanie treści mieszanychZnajdź zasoby ładowane przez HTTP na stronie HTTPS – przeglądarki je blokują lub oznaczają.
- Sprawdzanie niebezpiecznych formularzyZnajdź formularze wysyłające dane przez nieszyfrowane HTTP – hasła i dane osobowe muszą być szyfrowane.
- Sprawdzanie bezpieczeństwa URLSprawdź, czy Google Web Risk notuje adres URL jako malware, phishing lub niechciane oprogramowanie.
Cała strona w jednym audycie
Audyt wykonuje ponad 50 testów, waży je według wagi problemu i podsumowuje wynikiem. Witryny są ponownie sprawdzane według harmonogramu.