Pemeriksa Keamanan Situs

URL to check

Pemeriksaan dijalankan dari server kami; kami mengambil URL yang Anda masukkan dan tidak menyimpan hasilnya. This fetches a public page and security.txt. The optional Google Web Risk component is a blocklist advisory, not a live malware scan. No certificate-expiry claim is made. Penghitung hasil anonim per proses dapat digunakan untuk riset agregat; URL, domain, IP, dan pengenal tidak pernah disertakan, dan statistik tidak dirilis jika jumlah proses kurang dari 100.

Masukan

Compare up to three URLs

One public URL per line

Checks run sequentially and are not cached as a batch. Grades cover the same bounded public signals as the single check.

Tentang alat ini

Apa adalah mixed konten?

Ketika configured, ini memeriksa apakah Google Web Risiko mengembalikan mencocokkan blocklist advisory. Tidak ada cocok tidak langsung malware scan atau jaminan yang halaman adalah harmless.

Apa melakukan Google Web Risiko hasil mean?

Fitur

Tidak. Ini berarti dibatasi publik memeriksa scored well. alat tidak uji aplikasi vulnerabilities, authentication, server konfigurasi, malware perilaku, social engineering, atau Penanganan data.
Dapat ini pemeriksa melihat expired certificate?
valid keamanan.TXT memberikan researchers standar way untuk laporan vulnerabilities. Ini adalah berguna publik trust dan respons-readiness sinyal, tetapi ini tidak buat aplikasi dirinya sendiri secure.
Bagaimana untuk gunakan ini Masukkan tepat publik URL dan pilih Jalankan safety periksa. Baca overall letter sebagai summary dari diterapkan memeriksa, lalu periksa keamanan-header grade dan setiap alasan. Distinguish configured Web Risiko advisory dari memeriksa marked tidak configured atau tidak dievaluasi. Validasi dan prioritize perubahan dengan situs's keamanan pemilik; tidak gunakan ini laporan sebagai penetration-uji substitute.
Melakukan grade mean situs web adalah aman?

Cara kerja

Keamanan header Publik trust sinyal Masalah untuk tinjau Ini combines dibatasi publik memeriksa. Ini tidak uji authentication, aplikasi logika, vulnerabilities, malware perilaku, certificate expiry, atau setiap dirender sumber daya. URL untuk periksa Jalankan safety periksa graded, bukti-led situs web safety snapshot: header, publik trust sinyal, insecure konten, keamanan.TXT, opsional Google Web Risiko, dan honest batasan. Fitur Keamanan-header temuan dengan tepat remediation details. Mentah-HTML mixed-konten dan insecure-form memeriksa. keamanan.TXT validasi dan limited RDAP konteks. Opsional Google Web Risiko advisory dengan tidak tersedia keadaan preserved. Bukti-led score dengan eksplisit alasan. Sequential comparison dari up untuk tiga publik URLs.

Batasan

Bagaimana ini berfungsi endpoint mengambil publik halaman, dipilih header respons, keamanan.TXT, limited RDAP data, dan opsional Google Web Risiko advisory. Bersama deterministik functions scan dibatasi mentah HTML untuk insecure subresources dan form tindakan dan validasi wajib keamanan.TXT fields; browser grades dikembalikan bukti dan combines itu dibatasi sinyal menjadi terdokumentasi score.
Mengapa melakukan keamanan.TXT affect score?
Tidak. Ini catatan apakah HTTPS connection completed, tetapi Worker interface tidak mengekspos certificate expiry, hostname cakupan, rantai, atau cipher details.
Bandingkan up untuk tiga URLs Satu publik URL per baris Bandingkan safety sinyal Memeriksa jalankan sequentially dan tidak disimpan di cache sebagai batch. Grades cover sama dibatasi publik sinyal sebagai single periksa. URL Grade Score Teramati bukti

Pertanyaan umum

Apakah nilai berarti situs web aman?

Tidak. Nilai itu berarti serangkaian pemeriksaan publik terbatas memperoleh hasil baik. Alat tidak menguji kerentanan aplikasi, autentikasi, konfigurasi server, perilaku perangkat lunak berbahaya, rekayasa sosial, atau penanganan data.

Apa arti hasil Google Web risiko?

Jika dikonfigurasi, alat memeriksa apakah Google Web risiko mengembalikan peringatan daftar blokir yang cocok. Tidak adanya kecocokan bukan pemindaian perangkat lunak berbahaya langsung atau jaminan bahwa halaman tidak berbahaya.

Mengapa security.txt memengaruhi nilai?

security.txt yang valid memberi peneliti cara standar untuk melaporkan kerentanan. Itu adalah sinyal publik yang berguna tentang kepercayaan dan kesiapan merespons, tetapi tidak membuat aplikasi itu sendiri aman.

Bisakah pemeriksa ini melihat sertifikat yang kedaluwarsa?

Tidak. Alat mencatat apakah koneksi HTTPS berhasil, tetapi antarmuka pekerja tidak menampilkan masa berlaku sertifikat, cakupan nama host, rantai, atau detail sandi.

Apa itu campuran konten?

campuran konten terjadi ketika halaman HTTPS merujuk sub-sumber daya HTTP atau mengirim formulir ke HTTP. Pola tersebut dapat melemahkan perlindungan transportasi dan hanya terdeteksi bila terlihat dalam sumber yang diambil.

Masalah umum dan cara memperbaikinya

Kesalahan Hasil pemeriksaan: Halaman adalah tidak disajikan melalui HTTPS Perbaikan: Hasil pemeriksaan: sajikan itu halaman dan semua kanonis aset melalui HTTPS, lalu pengalihan HTTP permintaan secara langsung untuk itu HTTPS URL.
Kesalahan Hasil pemeriksaan: HTTPS halaman memuat tidak aman sumber daya Perbaikan: Hasil pemeriksaan: ganti setiap HTTP sub-sumber daya dengan berfungsi HTTPS URL atau hapus itu tidak aman ketergantungan.
Kesalahan Hasil pemeriksaan: formulir mengirim untuk tidak aman URL Perbaikan: Hasil pemeriksaan: Ubah itu formulir tindakan untuk HTTPS titik akhir dan konfirmasi Tidak pengalihan mengirim dikirim data kembali melalui HTTP.
Peringatan Hasil pemeriksaan: pelindung keamanan header adalah hilang Perbaikan: Hasil pemeriksaan: tambahkan itu secara khusus dilaporkan pelindung header di itu asal atau tepi dengan kebijakan diuji terhadap itu situs’s wajib sumber daya.
Kesalahan Hasil pemeriksaan: TLS sertifikat sinyal memerlukan perhatian Perbaikan: Hasil pemeriksaan: perbaiki atau perbarui itu sertifikat dan TLS rantai, lalu konfirmasi itu HTTPS jabat tangan berhasil.
Kesalahan Hasil pemeriksaan: aman URL pengalihan untuk tidak aman tujuan Perbaikan: Pertahankan setiap pengalihan lompatan dan akhir tujuan pada HTTPS.