Diller

Web Sitesi Güvenlik Denetleyicisi

Kontroller sunucumuzdan çalışır; girdiğiniz URL’yi getirir ve sonuçları saklamayız. This fetches a public page and security.txt. The optional Google Web Risk component is a blocklist advisory, not a live malware scan. No certificate-expiry claim is made. Anonim çalıştırma düzeyi sonuç sayaçları toplu araştırmalarda kullanılabilir; URL’ler, alan adları, IP’ler ve tanımlayıcılar asla dahil edilmez ve 100 çalıştırmanın altında istatistik yayımlanmaz.

Geri bildirim
Hata bildir

Web Sitesi Güvenlik Denetleyicisi içinde bozuk bir şey mi var? Ne olduğunu bize bildirin — rapor herkese açık bir listeye değil, doğrudan özel inceleme kuyruğuna gider.

Gönderilecek bilgiler 
 Araç girdileri, yüklemeler, yapıştırılan kaynak, tam sonuçlar, sorgu parametreleri veya URL parçaları otomatik olarak eklenmez. Yukarıda seçilen bölümü düzenleyebilir veya kaldırabilirsiniz. Tarayıcı ve kötüye kullanımı önleme meta verileri spam önleme amacıyla işlenir. 
  
 
  
 
 
  
 
 
  
 
Compare up to three URLs
Checks run sequentially and are not cached as a batch. Grades cover the same bounded public signals as the single check.
   
 
       
     
           
    
 
Bu araç hakkında
Yanıt başlıkları, güvensiz kaynak ve form sinyalleri, security.txt, registry yaşı, fetch/TLS sonucu ve isteğe bağlı Google Web Risk uyarısıyla dürüst, derecelendirilmiş bir güvenlik görünümü alın. Bu rapor önceliklendirme içindir; penetrasyon testi değildir.
Özellikler
  • Kesin düzeltme ayrıntılarıyla güvenlik başlığı bulguları.
  • Alınan HTML'de mixed-content ve güvensiz form kontrolleri.
  • security.txt doğrulaması ve sınırlı RDAP bağlamı.
  • Yapılandırılmamış veya değerlendirilmemiş durumları koruyan isteğe bağlı Google Web Risk uyarısı.
Nasıl çalışır
Tam herkese açık URL'yi girip güvenlik kontrolünü çalıştırın. Genel harfi, güvenlik başlığı notunu ve her nedeni okuyun; yapılandırılmış Web Risk uyarısını yapılandırılmamış veya değerlendirilmemiş durumdan ayırın. Değişiklikleri güvenlik sahibinizle doğrulayın ve raporu penetrasyon testi yerine kullanmayın.
Sınırlamalar
  • Bu penetrasyon testi, zafiyet taraması, sertifika denetçisi, gizlilik auditi veya canlı malware analizi değildir. JavaScript çalıştırmaz ve her kaynak, rota, bağımlılık, hesap kontrolü veya sunucu portunu incelemez.
  • Yüksek not yalnızca alınan herkese açık sinyalleri özetler. Uygulama açığı, kimlik doğrulama, veri işleme veya güvenlik pratiği hakkında garanti vermez.
Sık sorulan sorular
A notu bir web sitesinin güvenli olduğu anlamına gelir mi?
Hayır. Yalnızca sınırlı herkese açık kontrollerin iyi puan aldığı anlamına gelir. Araç uygulama açıklarını, kimlik doğrulamayı, sunucu yapılandırmasını, kötü amaçlı yazılım davranışını, sosyal mühendisliği veya veri işlemeyi deneme etmez.
Google Web Risk sonucu ne anlama gelir?
Yapılandırıldığında Google Web Risk'in eşleşen bir engelleme listesi uyarısı döndürüp döndürmediğini kontrol eder. Eşleşme olmaması canlı kötü amaçlı yazılım taraması veya sayfanın zararsız olduğuna dair garanti değildir.
security.txt puanı neden etkiler?
Geçerli bir security.txt, araştırmacılara güvenlik açıklarını bildirmek için standart bir yol sağlar. Yararlı bir herkese açık güven ve müdahale hazırlığı sinyalidir, ancak uygulamanın kendisini güvenli kılmaz.
Bu denetleyici süresi dolmuş sertifikayı görebilir mi?
Hayır. HTTPS bağlantısının tamamlanıp tamamlanmadığını kaydeder, ancak çalışma ortamı arayüzü sertifikanın sona erme tarihi, ana makine adı kapsamı, zinciri veya şifre takımı ayrıntılarını göstermez.
Karma içerik nedir?
Karma içerik, bir HTTPS sayfasının HTTP alt kaynağına başvurması veya bir formu HTTP'ye göndermesiyle oluşur. Bu kalıplar aktarım korumasını zayıflatabilir ve yalnızca alınan kaynakta görünür olduklarında algılanır.
 
Başkaları şunları da inceliyor
AraçAlan Adı RaporuAraçHTTP Üstbilgi DenetleyicisiAraçDNS Denetleyicisi
       
 
Yaygın sorunlar ve çözümleri
 
     
  •  Hata Sayfa olur değil sunulan üzerinde Https Çözüm: Sunar sayfa ve tüm canonical varlıklar üzerinde Https, ardından yönlendirme Http istekler doğrudan için Https URL. 
  •  Hata Https sayfa yükler bir güvenli olmayan kaynak Çözüm: Değiştirin her Http işlem ile bir çalışan Https URL veya kaldır güvenli olmayan metin. 
  •  Hata terim bölüm için bir güvenli olmayan URL Çözüm: Değişiklik terim işlem için bir Https uç nokta ve doğrulayın yok yönlendirme gönderir gönderilebilir veri geri üzerinde Http. 
  •  Uyarı kaynak güvenlik üstbilgi olur eksik Çözüm: Ekleyin özellikle bildirilen kaynak üstbilgi konumunda kaynak veya uç ile bir politika test edildi karşı sitenin gerekli kaynaklar. 
  •  Hata Türkçe metin: TLS sertifika sinyal gerektirir dikkat Çözüm: Onarım veya yenileyin sertifika ve TLS zincir, ardından doğrulayın Https el sıkışma durum. 
  •  Hata Güvenli URL yönlendirmeler için bir güvenli olmayan hedef Çözüm: Koruyun her yönlendirme atlama ve son hedef üzerinde Https. 
    •