SSL ve site güvenlik kontrolü
Süresi dolmuş bir SSL sertifikası, ziyaretçiye siteniz yerine tam ekran bir 'Bağlantınız gizli değil' uyarısı gösterir. Güvenlik kontrolü sertifikanızı, http'den https'e yönlendirmeyi, tarayıcı güvenlik başlıklarını ve bilinen açıkları olan eski yazılımları tarar.
Sitemi ücretsiz analiz etNeler kontrol ediliyor?
SSL sertifikası
Geçerli mi, süresi dolmuş mu, alan adıyla eşleşiyor mu, kaç gün kaldı.
https yönlendirmesi ve karışık içerik
Şifresiz sürümün kapalı olması ve güvensiz yüklenen kaynaklar.
Güvenlik başlıkları
HSTS, tıklama hırsızlığı koruması ve içerik güvenlik politikası (CSP).
Eski yazılım
Açığı bilinen jQuery ve WordPress sürümleri.
Eklenti sayısı ve sürüm sızıntısı
Saldırganlara altyapıyı gösteren bilgiler ve eklenti yükü.
Çerez güvenliği
Oturum çerezlerinde Secure ve HttpOnly ayarları.
Neden önemli?
Bakımı aksayan siteler otomatik saldırı botlarının ilk hedefidir. Ele geçirilen bir site Google'dan düşer ve müşteri verileri risk altına girer.
Sık sorulan sorular
SSL sertifikamın ne zaman biteceğini nasıl öğrenirim?
Analiz raporundaki 'SSL bitiş' satırı sertifikanın bitiş tarihini ve kalan gün sayısını gösterir.