Verificare securitate site
Verificăm certificatul SSL, trecerea la HTTPS, antetele de securitate, cookie-urile și setările DNS care vă protejează emailul. Doar verificări pasive, ca un vizitator obișnuit.
Ce verifică unealta
- certificatul SSL: dacă este valid, cine l-a emis, câte zile mai are și versiunea TLS;
- dacă varianta http:// trimite automat spre https://;
- antetele de securitate: HSTS, Content-Security-Policy, protecția la încadrare, nosniff, Referrer-Policy;
- atributele cookie-urilor: Secure, HttpOnly, SameSite;
- DNS: SPF și DMARC pentru email, CAA pentru certificate;
- fișierul security.txt.
Ce nu verifică
Unealta nu caută fișiere expuse, nu testează parole și nu încearcă atacuri. Pentru asta e nevoie de acordul proprietarului site-ului, deci le facem doar în auditul de securitate, la cerere.
Pentru partea de SEO a paginii folosiți analiza SEO.
Exemplu de raport
Exemplu ilustrativ, nu rezultatul unui site real. Fiecare verificare primește o stare și o recomandare.
| Verificare | Rezultat | Ce faceți |
|---|---|---|
| Certificat SSL | Valid, expiră peste 64 de zile, TLS 1.3 | Nimic, reînnoirea e automată |
| HSTS | Lipsește | Adăugați antetul Strict-Transport-Security |
| DMARC | p=none, doar monitorizare | Treceți la p=quarantine, apoi la p=reject |
| CAA | Lipsește | Adăugați o înregistrare DNS pentru autoritatea care vă emite certificatul |
| security.txt | Lipsește | Publicați fișierul în /.well-known/ |
Întrebări frecvente
Ce înseamnă un scor de 100?
Că toate verificările pasive trec: certificatul, redirecționarea spre HTTPS, antetele, cookie-urile și înregistrările DNS. Scorul nu garantează că site-ul nu are vulnerabilități în cod, în pluginuri sau pe server. Pe acestea le verificăm în auditul de securitate, la cererea proprietarului.
De ce contează DMARC pentru un site?
DMARC le spune serverelor de email ce să facă cu mesajele care pretind că vin de la domeniul dumneavoastră, dar nu trec verificările SPF sau DKIM. Fără o politică de respingere, emailurile de înșelătorie care par trimise de firma dumneavoastră pot ajunge în căsuțele destinatarilor.
Am nevoie de înregistrarea CAA?
CAA este o linie în DNS care spune ce autorități au voie să emită certificate SSL pentru domeniu. Nu este obligatorie, dar reduce riscul unui certificat emis fără știrea dumneavoastră și se adaugă în câteva minute.
Pot verifica site-ul altcuiva?
Da. Unealta citește doar informații publice, pe care le primește orice vizitator: certificatul, antetele trimise de server și înregistrările DNS. Nu caută fișiere ascunse și nu încearcă nicio formă de atac.
Verificarea este gratuită?
Da, fără cont. Limita este de 15 verificări pe oră de pe aceeași adresă IP.