Перевірка небезпечних форм
Форма, що надсилає дані на адресу http, передає вміст без шифрування. Інструмент перевіряє форми сторінки й виводить ті, що мають небезпечну ціль.
Перевіряє наш сервер, безкоштовно і без облікового запису
Інструмент завантажується …
Що перевіряє інструмент
- Форми, чий action вказує на адресу HTTP.
- Кількість форм на сторінці.
Як це працює
- Введіть адресу. Приймаються лише публічні вебадреси на стандартних портах.
- Наш сервер один раз отримує те, що потрібно для перевірки, з власною чесною назвою бота, та оцінює це.
- Ви отримуєте оцінені значення з коротким поясненням. Нічого зі сторінки не зберігається.
Інші інструменти – Безпека
Усі інструменти- Перевірка SSL-сертифікатаПеревірте SSL/TLS-сертифікат домену – видавця, чинність, дату завершення строку та імена, які він охоплює.
- Перевірка HSTSПеревірте заголовок Strict-Transport-Security сайту – чи він є, скільки діє і чи охоплює піддомени.
- Перевірка Content Security PolicyПеревірте Content Security Policy сторінки – чи задано заголовок і які джерела він дозволяє?
- Перевірка Referrer-PolicyПеревірте Referrer-Policy сторінки – яку частину адреси передають, коли відвідувачі переходять за посиланням.
- Перевірка підпису сервераПеревірте, чи розкриває сервер програмне забезпечення й версію в заголовку Server – корисна інформація для зловмисників.
- Перевірка змішаного вмістуЗнайдіть ресурси, завантажені через HTTP на сторінці HTTPS – браузери їх блокують або позначають.
- Перевірка безпечності URLПеревірте, чи внесено URL у Google Web Risk як шкідливе ПЗ, фішинг або небажане програмне забезпечення.
Уся сторінка в одному аудиті
Аудит виконує понад 50 тестів, зважує їх за серйозністю і зводить в оцінку. Вебсайти повторно перевіряються за розкладом.