Trình kiểm tra an toàn và bảo mật website

URL to check

Các lần kiểm tra chạy từ máy chủ của chúng tôi; chúng tôi tải URL bạn nhập và không lưu kết quả. This fetches a public page and security.txt. The optional Google Web Risk component is a blocklist advisory, not a live malware scan. No certificate-expiry claim is made. Số đếm kết quả ẩn danh theo từng lần chạy có thể được dùng cho nghiên cứu tổng hợp; URL, tên miền, IP và mã định danh không bao giờ được bao gồm, và không công bố số liệu thống kê khi có dưới 100 lần chạy.

Phản hồi

Compare up to three URLs

One public URL per line

Checks run sequentially and are not cached as a batch. Grades cover the same bounded public signals as the single check.

Giới thiệu công cụ

Kiểm tra các tín hiệu an toàn công khai gồm HTTPS, tiêu đề bảo mật, nội dung hỗn hợp, security.txt và Web Risk khi được cấu hình.

Tính năng

Chấm điểm các quy tắc tiêu đề bảo mật rõ ràng.
Tìm tài nguyên HTTP và biểu mẫu không an toàn trong HTML.
Kiểm tra trường bắt buộc của security.txt.
Tách bằng chứng chưa cấu hình khỏi kết luận sạch.

Cách hoạt động

Công cụ tải bề mặt công khai, đánh giá từng tín hiệu theo quy tắc xác định và tổng hợp điểm từ các kết quả có bằng chứng; tín hiệu chưa cấu hình hoặc chưa đánh giá không được xem là đạt.

Giới hạn

Không quét lỗ hổng ứng dụng hoặc mã độc trực tiếp.
Điểm cao không chứng nhận một trang web an toàn.
Không cung cấp chi tiết đầy đủ của chứng chỉ TLS.

Câu hỏi thường gặp

Điểm A có nghĩa là trang web an toàn không?

Không. Nó chỉ nghĩa là các kiểm tra công khai có giới hạn đạt điểm tốt. Công cụ không kiểm tra lỗ hổng ứng dụng, xác thực, cấu hình máy chủ, hành vi mã độc, kỹ nghệ xã hội hay cách xử lý dữ liệu.

Kết quả Google `Web` `Risk` nghĩa là gì?

Khi được cấu hình, công cụ kiểm tra Google `Web` `Risk` có trả về cảnh báo danh sách chặn khớp hay không. Không có kết quả khớp không phải quét mã độc trực tiếp hay bảo đảm trang vô hại.

Tại sao `security`.`txt` ảnh hưởng đến điểm?

`security`.`txt` hợp lệ cung cấp cách chuẩn để nhà nghiên cứu báo cáo lỗ hổng. Đây là tín hiệu tin cậy và mức độ sẵn sàng phản hồi công khai hữu ích, nhưng không làm ứng dụng tự thân an toàn.

Trình kiểm tra có thấy chứng chỉ hết hạn không?

Không. Nó ghi nhận kết nối HTTPS có hoàn tất không, nhưng giao diện `Worker` không cung cấp ngày hết hạn, phạm vi tên máy chủ, chuỗi hay bộ mã hóa của chứng chỉ.

Nội dung hỗn hợp là gì?

Nội dung hỗn hợp xảy ra khi trang HTTPS tham chiếu tài nguyên con HTTP hoặc gửi biểu mẫu đến HTTP. Các mẫu đó có thể làm yếu bảo vệ truyền tải và chỉ được phát hiện khi xuất hiện trong nguồn đã truy xuất.

Các vấn đề thường gặp và cách khắc phục

Lỗi Trang không được phục vụ qua HTTPS Cách khắc phục: Phục vụ trang và mọi tài nguyên chính tắc qua HTTPS, rồi chuyển hướng yêu cầu HTTP thẳng đến URL HTTPS.
Lỗi Trang HTTPS tải một tài nguyên không an toàn Cách khắc phục: Thay mọi tài nguyên con HTTP bằng URL HTTPS hoạt động hoặc xóa phần phụ thuộc không an toàn.
Lỗi Biểu mẫu gửi đến URL không an toàn Cách khắc phục: Đổi hành động biểu mẫu sang điểm cuối HTTPS và xác nhận không có chuyển hướng nào gửi dữ liệu đã nộp trở lại qua HTTP.
Cảnh báo Thiếu tiêu đề bảo mật bảo vệ Cách khắc phục: Thêm tiêu đề bảo vệ được báo cáo cụ thể tại máy chủ gốc hoặc biên với chính sách đã kiểm thử trên các tài nguyên bắt buộc của trang web.
Lỗi Tín hiệu chứng chỉ TLS cần được chú ý Cách khắc phục: Sửa chữa hoặc gia hạn chứng chỉ và chuỗi TLS, rồi xác nhận bắt tay HTTPS thành công.
Lỗi URL an toàn chuyển hướng đến đích không an toàn Cách khắc phục: Giữ mọi bước chuyển hướng và đích cuối trên HTTPS.