Siteniz ne kadar güvenli?
Ücretsiz güvenlik analizi
Neleri kontrol ediyoruz?
Pasif bir tarama: yalnızca herkese açık bilgiler. Saldırı ya da sızma testi yapılmaz.
- SSL ve bağlantıSertifikanın geçerliliği ve kalan süresi, TLS sürümü, HTTP'den HTTPS'e yönlendirme ve HSTS.
- Güvenlik başlıklarıCSP, tıklama hırsızlığı koruması, nosniff, Referrer ve Permissions politikaları, sürüm sızıntısı, çerez bayrakları ve karışık içerik.
- Açık dosyalar.env, .git, phpinfo gibi asla herkese açık olmaması gereken dosyalar; WordPress sitelerde kullanıcı listesi, XML-RPC ve klasör listeleme.
- E-posta güvenliğiAdınıza sahte e-posta gönderilmesini önleyen SPF ve DMARC kayıtları ve sertifika yetkisini sınırlayan CAA.
Sıkça sorulanlar
Güvenlik analizi hakkında merak edilenler.
01Bu analiz siteme zarar verir mi?
Hayır. Analiz pasiftir: yalnızca her ziyaretçinin tarayıcısının zaten gördüğü bilgileri, alan adınızın herkese açık DNS kayıtlarını ve birkaç bilinen dosya yolunun açık olup olmadığını kontrol eder. Saldırı, şifre denemesi ya da sızma testi yapmaz.
02Hangi siteleri test edebilirim?
Kendi sitenizi ya da test etmek için yetkiniz olan siteleri. Araç, kötüye kullanımı önlemek için günlük kullanım sınırı ve robot doğrulamasıyla çalışır.
03Kritik bulgu çıkarsa ne yapmalıyım?
.env ya da .git gibi bir dosya açıktaysa erişimi hemen kapatın ve o dosyadaki şifre ve anahtarları değiştirin; dosya bir kez açık kaldıysa içeriğinin kopyalandığını varsaymak gerekir. Destek isterseniz bana yazabilirsiniz.
04SPF ve DMARC neden güvenlik analizinde?
Bu kayıtlar olmadan biri sizin alan adınızdan gönderilmiş gibi görünen sahte e-postalar atabilir; müşterilerinize sahte fatura ya da ödeme talebi göndermek en yaygın dolandırıcılık yöntemlerinden biridir.
05Temiz sonuç, sitemin tamamen güvenli olduğu anlamına mı gelir?
Hayır. Bu araç dışarıdan görünen temel ayarları kontrol eder. Yazılım güncellemeleri, şifre politikaları, yedekler ve kod güvenliği için düzenli bakım ve kapsamlı bir inceleme gerekir.
Güvenlik bir kez değil, her gün.
Bulguları birlikte ele alalım; sitenizi ve alan adınızı saldırılara ve sahte e-postalara karşı koruyalım.