HSTS kontrolü
HSTS, biri http yazsa bile tarayıcılara bir site için yalnızca HTTPS kullanmalarını söyler. Araç başlığı okur ve ayarlarını açıklar.
Sunucumuz tarafından kontrol edilir, ücretsiz ve hesapsız
Araç yükleniyor …
Aracın kontrol ettikleri
- Strict-Transport-Security başlığının varlığı.
- max-age değeri, includeSubDomains ve preload.
Nasıl çalışır
- Adresi girin. Yalnızca standart portlardaki herkese açık web adresleri kabul edilir.
- Sunucumuz kontrolün ihtiyaç duyduğu şeyi kendi dürüst bot adıyla bir kez alır ve değerlendirir.
- Değerlendirilen değerleri kısa bir açıklamayla alırsınız. Sayfadan hiçbir şey saklanmaz.
Diğer araçlar – Güvenlik
Tüm araçlar- SSL sertifikası kontrolüBir alan adının SSL/TLS sertifikasını kontrol edin – düzenleyen, geçerlilik, bitiş tarihi ve kapsadığı adlar.
- Content Security Policy kontrolüBir sayfanın Content Security Policy'sini kontrol edin – başlık ayarlı mı ve hangi kaynaklara izin veriyor?
- Referrer-Policy kontrolüBir sayfanın Referrer-Policy'sini kontrol edin – ziyaretçiler bir bağlantıyı izlediğinde adresin ne kadarı aktarılıyor?
- Sunucu imzası kontrolüBir sunucunun Server başlığında yazılımını ve sürümünü açığa vurup vurmadığını kontrol edin – saldırganlar için faydalı bilgi.
- Karışık içerik kontrolüBir HTTPS sayfasında düz HTTP ile yüklenen kaynakları bulun – tarayıcılar bunları engeller veya işaretler.
- Güvensiz form kontrolüVerileri şifrelenmemiş HTTP ile gönderen formları bulun – parolalar ve kişisel veriler şifreli iletilmelidir.
- Güvenli URL kontrolüBir URL'nin Google Web Risk'te kötü amaçlı yazılım, kimlik avı veya istenmeyen yazılım için listelenip listelenmediğini kontrol edin.
Tüm sayfa tek bir denetimde
Bir denetim 50'den fazla test çalıştırır, bunları önem derecesine göre ağırlıklandırır ve bir puanda özetler. Web siteleri bir zamanlamaya göre yeniden kontrol edilir.