Sprawdzanie niebezpiecznych formularzy
Formularz wysyłający na adres http przesyła treść bez szyfrowania. Narzędzie sprawdza formularze strony i wypisuje te z niebezpiecznym celem.
Sprawdzane przez nasz serwer, za darmo i bez konta
Ładowanie narzędzia …
Co sprawdza narzędzie
- Formularze, których action wskazuje adres HTTP.
- Liczba formularzy na stronie.
Jak to działa
- Wpisz adres. Akceptowane są tylko publiczne adresy WWW na standardowych portach.
- Nasz serwer jednorazowo pobiera to, czego potrzebuje test, z własną, uczciwą nazwą bota, i to ocenia.
- Otrzymujesz ocenione wartości z krótkim wyjaśnieniem. Nic ze strony nie jest zapisywane.
Więcej narzędzi – Bezpieczeństwo
Wszystkie narzędzia- Sprawdzanie certyfikatu SSLSprawdź certyfikat SSL/TLS domeny – wystawcę, ważność, datę wygaśnięcia i obejmowane nazwy.
- Sprawdzanie HSTSSprawdź nagłówek Strict-Transport-Security witryny – czy jest, jak długo obowiązuje i czy obejmuje subdomeny.
- Sprawdzanie Content Security PolicySprawdź Content Security Policy strony – czy nagłówek jest ustawiony i jakie źródła dopuszcza?
- Sprawdzanie Referrer-PolicySprawdź Referrer-Policy strony – ile z jej adresu jest przekazywane, gdy odwiedzający klikają link.
- Sprawdzanie sygnatury serweraSprawdź, czy serwer ujawnia oprogramowanie i wersję w nagłówku Server – informacje przydatne dla atakujących.
- Sprawdzanie treści mieszanychZnajdź zasoby ładowane przez HTTP na stronie HTTPS – przeglądarki je blokują lub oznaczają.
- Sprawdzanie bezpieczeństwa URLSprawdź, czy Google Web Risk notuje adres URL jako malware, phishing lub niechciane oprogramowanie.
Cała strona w jednym audycie
Audyt wykonuje ponad 50 testów, waży je według wagi problemu i podsumowuje wynikiem. Witryny są ponownie sprawdzane według harmonogramu.