בדיקת אבטחה לאתר — בחינם

בדיקה מהירה של שלושה דברים שכל אתר צריך: חיבור מוצפן תקין, כותרות האבטחה שמגנות על המבקרים, והגנה מפני מיילים מזויפים בשם הדומיין שלכם. תוצאה תוך פחות מדקה, בלי הרשמה.

מה הבדיקה בודקת

תעודת HTTPS תקינה, ושלא מופעלות גרסאות הצפנה ישנות (TLS 1.0 / 1.1)
הפניה מ-HTTP ל-HTTPS
כותרות אבטחה: HSTS, CSP, X-Frame-Options ועוד
הגנה מזיוף מיילים: רשומות SPF ו-DMARC
רשומות DNS נוספות: CAA ו-DNSSEC

זו בדיקה קלה מבחוץ, של שלושה מתוך 18 הכלים שבסריקה המלאה. היא לא בודקת קבצים חשופים, פורטים פתוחים, ספריות עם חולשות ידועות או את הקוד של האתר. את אלה בודקת הסריקה המלאה.