SSL / HTTPS
Sertifikanın geçerli olup olmadığı, süresinin dolup dolmadığı ve HTTP isteklerinin HTTPS’e yönlenip yönlenmediği.
ÜCRETSİZ ARAÇ / Güvenlik taraması
Web siteniz
ne kadar güvenli?
SSL sertifikanızı, güvenlik başlıklarınızı, çerezlerinizi ve e-posta sahteciliğine karşı korumanızı kontrol ediyoruz. Sitenize saldırı ya da zafiyet denemesi yapılmaz.
Sonuçlar
En önemli bulgular
Tam raporu görün
Tüm bulguları, yerinde olan ayarları ve her sorunun nasıl düzeltileceğini görmek için bilgilerinizi girin. Bilgileriniz kimseyle paylaşılmaz.
Yerinde olanlar
Bu tarama yalnızca herkese açık ayarlara bakar.
Açık portlar, güncel olmayan yazılımlar ve uygulamanızdaki zafiyetler için gerçek bir sızma testi gerekir. Ekibimiz bunu alan adı sahipliğinizi doğruladıktan sonra, yazılı onayınızla yapar.
Neleri kontrol ediyoruz?
Güvenlik başlıkları
HSTS, Content-Security-Policy, clickjacking koruması, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy.
Bilgi sızıntısı
Herkesin görebildiği sunucu ve CMS sürümleri, güvensiz çerezler ve karışık içerik.
E-posta sahteciliği
Başkalarının sizin adınıza e-posta göndermesini engelleyen SPF ve DMARC kayıtları; ayrıca CAA ve security.txt.
Neleri yapmıyoruz?
Port taraması, saldırı denemesi ya da giriş denemesi yapılmaz. Tarama yalnızca herhangi bir tarayıcının görebildiği bilgileri okur ve Cloudflare ağı üzerinden çalışır.
Sıkça sorulanlar
Hayır. Bir ziyaretçinin yapacağı gibi birkaç normal sayfa isteği gönderir ve herkese açık DNS kayıtlarını okur. Saldırı ya da zafiyet denemesi yapmaz, sitenizi yavaşlatmaz.
Hayır. Bu kontrol yalnızca herkese açık yapılandırmayı kapsar. Kodunuzdaki, eklentilerinizdeki ya da sunucunuzdaki zafiyetler için sızma testi gerekir; bunu ekibimiz onayınızla yapar.
Yalnızca raporu size iletmek ve raporla ilgili sorularınızı yanıtlamak için. Kişisel verilerinizi nasıl işlediğimizi KVKK Aydınlatma Metni’nde okuyabilirsiniz.
