Перевірка HSTS
HSTS наказує браузерам використовувати для сайту лише HTTPS, навіть якщо хтось введе http. Інструмент зчитує заголовок і пояснює його налаштування.
Перевіряє наш сервер, безкоштовно і без облікового запису
Інструмент завантажується …
Що перевіряє інструмент
- Наявність заголовка Strict-Transport-Security.
- Значення max-age, includeSubDomains і preload.
Як це працює
- Введіть адресу. Приймаються лише публічні вебадреси на стандартних портах.
- Наш сервер один раз отримує те, що потрібно для перевірки, з власною чесною назвою бота, та оцінює це.
- Ви отримуєте оцінені значення з коротким поясненням. Нічого зі сторінки не зберігається.
Інші інструменти – Безпека
Усі інструменти- Перевірка SSL-сертифікатаПеревірте SSL/TLS-сертифікат домену – видавця, чинність, дату завершення строку та імена, які він охоплює.
- Перевірка Content Security PolicyПеревірте Content Security Policy сторінки – чи задано заголовок і які джерела він дозволяє?
- Перевірка Referrer-PolicyПеревірте Referrer-Policy сторінки – яку частину адреси передають, коли відвідувачі переходять за посиланням.
- Перевірка підпису сервераПеревірте, чи розкриває сервер програмне забезпечення й версію в заголовку Server – корисна інформація для зловмисників.
- Перевірка змішаного вмістуЗнайдіть ресурси, завантажені через HTTP на сторінці HTTPS – браузери їх блокують або позначають.
- Перевірка небезпечних формЗнайдіть форми, що надсилають дані через незашифрований HTTP – паролі й персональні дані мають передаватися зашифрованими.
- Перевірка безпечності URLПеревірте, чи внесено URL у Google Web Risk як шкідливе ПЗ, фішинг або небажане програмне забезпечення.
Уся сторінка в одному аудиті
Аудит виконує понад 50 тестів, зважує їх за серйозністю і зводить в оцінку. Вебсайти повторно перевіряються за розкладом.