Je váš web bezpečný?
Zadejte adresu a během pár sekund uvidíte, zda váš web správně používá HTTPS, posílá bezpečnostní hlavičky, které prohlížeče očekávají, a zda neběží na softwaru se známými bezpečnostními dírami.
- •HTTPS, certifikát a přesměrování
- •Bezpečnostní hlavičky a cookies
- •Zastaralý WordPress a jQuery
Proč na tom záleží
Prohlížeče varují návštěvníky
Vadný certifikát nebo nezabezpečené soubory zobrazí varování, které zákazníky odežene.
Starý software se snadno hackne
Většina hacknutých webů malých firem běží na zastaralém WordPressu, šabloně nebo pluginu.
Google dává přednost bezpečným webům
HTTPS ovlivňuje pozice ve vyhledávání a hacknuté weby mohou z výsledků úplně zmizet.
Malé opravy, velký efekt
Většinu toho, co test najde, opraví odborník za hodinu, protože ví, kam se podívat.
Co kontrolujeme
- Zda HTTPS funguje a certifikát je platný
- Zda jsou návštěvníci z http přesměrováni na https
- Bezpečnostní hlavičky: HSTS, CSP, clickjacking, MIME sniffing, referrer
- Cookies označené jako Secure a HttpOnly
- Nezabezpečené http soubory na zabezpečené stránce
- Zastaralé verze WordPressu nebo jQuery
Otázky
Je bezpečné kontrolovat jakýkoli web?
Ano. Čteme jen to, co stejně dostane prohlížeč každého návštěvníka. Nikdy se nesnažíme proniknout dovnitř ani hledat skryté soubory.
Mám nízké skóre. Byl jsem hacknut?
Ne nutně. Nízké skóre znamená, že váš web je snazší napadnout, než by měl být. Nejdřív opravte červené položky.
Znamená plné skóre, že je můj web bezpečný?
To žádná kontrola zvenčí zaručit nemůže. Silná hesla, zálohy a aktualizace šablon a pluginů jsou stejně důležité.
Opravíte to, co test najde?
Ano. Bezpečnostní opravy, aktualizace a zálohy jsou součástí mé měsíční správy webů, na WordPressu i na míru.
Chcete mít web v bezpečí a vždy aktuální?
Do jednoho pracovního dne dostanete odpověď s jasným rozsahem a cenou. Žádní obchodníci, mluvíte přímo s inženýrem, který to postaví.