Este site-ul tău sigur?
Scrie adresa și vezi în câteva secunde dacă site-ul tău folosește corect HTTPS, dacă trimite headerele de securitate pe care le așteaptă browserele și dacă rulează software cu breșe de securitate cunoscute.
- •HTTPS, certificat și redirecționare
- •Headere de securitate și cookie-uri
- •WordPress și jQuery neactualizate
De ce contează
Browserele îi avertizează pe vizitatori
Un certificat defect sau fișiere nesigure afișează un avertisment care îți alungă clienții.
Software-ul vechi e ușor de spart
Majoritatea site-urilor de firme mici care sunt sparte rulează un WordPress, o temă sau un plugin neactualizat.
Google preferă site-urile sigure
HTTPS contează la poziționare, iar site-urile sparte pot fi scoase din rezultatele căutării.
Reparații mici, efect mare
Majoritatea problemelor găsite se rezolvă într-o oră de cineva care știe unde să caute.
Ce verificăm
- Dacă HTTPS funcționează și certificatul e valid
- Dacă vizitatorii de pe http sunt trimiși pe https
- Headere de securitate: HSTS, CSP, clickjacking, MIME sniffing, referrer
- Cookie-uri marcate Secure și HttpOnly
- Fișiere http nesigure pe o pagină securizată
- Versiuni vechi de WordPress sau jQuery
Întrebări
E în regulă să verific orice site?
Da. Citim doar ce primește oricum browserul fiecărui vizitator. Nu încercăm niciodată să pătrundem în site sau să căutăm fișiere ascunse.
Am un scor mic. Mi-a fost spart site-ul?
Nu neapărat. Un scor mic înseamnă că site-ul tău e mai ușor de atacat decât ar trebui. Rezolvă mai întâi punctele roșii.
Un scor maxim înseamnă că site-ul meu e sigur?
Nicio verificare din exterior nu poate garanta asta. Parolele puternice, backupurile și actualizările temelor și pluginurilor contează la fel de mult.
Poți repara ce găsește verificarea?
Da. Reparațiile de securitate, actualizările și backupurile fac parte din planul meu lunar de mentenanță, pentru site-uri WordPress și făcute la comandă.
Vrei ca site-ul tău să fie sigur și mereu actualizat?
Primești un răspuns în cel mult o zi lucrătoare, cu un scop clar și un preț. Fără echipă de vânzări, vorbești cu inginerul care îl construiește.