Czy Twoja strona jest bezpieczna?
Wpisz adres i w kilka sekund zobacz, czy Twoja strona poprawnie używa HTTPS, wysyła nagłówki bezpieczeństwa, których oczekują przeglądarki, i czy działa na oprogramowaniu ze znanymi lukami.
- •HTTPS, certyfikat i przekierowanie
- •Nagłówki bezpieczeństwa i ciasteczka
- •Nieaktualny WordPress i jQuery
Dlaczego to ważne
Przeglądarki ostrzegają klientów
Wadliwy certyfikat lub niezabezpieczone pliki wyświetlają ostrzeżenie, które odstrasza klientów.
Stare oprogramowanie łatwo zhakować
Większość zhakowanych stron małych firm działa na nieaktualnym WordPressie, motywie lub wtyczce.
Google woli bezpieczne strony
HTTPS wpływa na pozycję w wynikach, a zhakowane strony mogą z nich zniknąć.
Małe poprawki, duży efekt
Większość tego, co znajdzie test, fachowiec naprawi w godzinę, bo wie, gdzie szukać.
Co sprawdzamy
- Czy HTTPS działa, a certyfikat jest ważny
- Czy odwiedzający z http trafiają na https
- Nagłówki bezpieczeństwa: HSTS, CSP, clickjacking, MIME sniffing, referrer
- Ciasteczka oznaczone jako Secure i HttpOnly
- Niezabezpieczone pliki http na bezpiecznej stronie
- Nieaktualne wersje WordPressa lub jQuery
Pytania
Czy można bezpiecznie sprawdzić dowolną stronę?
Tak. Czytamy tylko to, co i tak otrzymuje przeglądarka każdego odwiedzającego. Nigdy nie próbujemy się włamać ani szukać ukrytych plików.
Mam niski wynik. Czy zostałem zhakowany?
Niekoniecznie. Niski wynik oznacza, że Twoja strona jest łatwiejsza do zaatakowania, niż powinna. Zacznij od poprawienia czerwonych pozycji.
Czy maksymalny wynik oznacza, że strona jest bezpieczna?
Żaden test z zewnątrz tego nie zagwarantuje. Silne hasła, kopie zapasowe i aktualizacje motywów oraz wtyczek są równie ważne.
Czy możesz naprawić to, co znajdzie test?
Tak. Poprawki bezpieczeństwa, aktualizacje i kopie zapasowe są częścią mojej miesięcznej opieki nad stronami, zarówno na WordPressie, jak i pisanymi od zera.
Chcesz, żeby Twoja strona była bezpieczna i zawsze aktualna?
W ciągu jednego dnia roboczego dostajesz odpowiedź z jasnym zakresem i ceną. Bez działu sprzedaży, rozmawiasz z inżynierem, który to zbuduje.