Перевірка змішаного вмісту
Сторінка HTTPS, що завантажує зображення чи скрипти через HTTP, уже не є повністю безпечною. Інструмент виводить ресурси сторінки, що досі використовують звичайний HTTP.
Перевіряє наш сервер, безкоштовно і без облікового запису
Інструмент завантажується …
Що перевіряє інструмент
- Скрипти, стилі, зображення та інші файли, завантажені через HTTP.
- Їхні адреси, щоб перевести їх на HTTPS.
Як це працює
- Введіть адресу. Приймаються лише публічні вебадреси на стандартних портах.
- Наш сервер один раз отримує те, що потрібно для перевірки, з власною чесною назвою бота, та оцінює це.
- Ви отримуєте оцінені значення з коротким поясненням. Нічого зі сторінки не зберігається.
Інші інструменти – Безпека
Усі інструменти- Перевірка SSL-сертифікатаПеревірте SSL/TLS-сертифікат домену – видавця, чинність, дату завершення строку та імена, які він охоплює.
- Перевірка HSTSПеревірте заголовок Strict-Transport-Security сайту – чи він є, скільки діє і чи охоплює піддомени.
- Перевірка Content Security PolicyПеревірте Content Security Policy сторінки – чи задано заголовок і які джерела він дозволяє?
- Перевірка Referrer-PolicyПеревірте Referrer-Policy сторінки – яку частину адреси передають, коли відвідувачі переходять за посиланням.
- Перевірка підпису сервераПеревірте, чи розкриває сервер програмне забезпечення й версію в заголовку Server – корисна інформація для зловмисників.
- Перевірка небезпечних формЗнайдіть форми, що надсилають дані через незашифрований HTTP – паролі й персональні дані мають передаватися зашифрованими.
- Перевірка безпечності URLПеревірте, чи внесено URL у Google Web Risk як шкідливе ПЗ, фішинг або небажане програмне забезпечення.
Уся сторінка в одному аудиті
Аудит виконує понад 50 тестів, зважує їх за серйозністю і зводить в оцінку. Вебсайти повторно перевіряються за розкладом.