סריקת אבטחה וציון
מה נבדק בסריקה, איך מחושב הציון, ומה לעשות עם ממצא.
3 דקות קריאה
סריקה רצה על כל אתר ומחזירה רשימת ממצאים וציון. הציון נגזר מהממצאים בפועל — הוא לא הערכה.
מה נבדק
- תעודת SSL: תוקף, התאמה לשם, ואמינות השרשרת.
- כותרות אבטחה: HSTS, nosniff, מדיניות מסגרות והפניות.
- גרסאות: ליבה, תוספים ותבניות מול הגרסה העדכנית.
- גרסת PHP ותמיכה בה.
- חשיפת מידע מיותר על ידי השרת.
- הפניה מ-http ל-https.
ממצא פתוח
לכל ממצא יש הסבר מה הסיכון ומה הפעולה. חלק מהממצאים ניתנים לתיקון בלחיצה מהפאנל, וחלק דורשים שינוי באתר עצמו.
הממצא הנפוץ ביותר באתרים שמגיעים אלינו הוא HSTS חסרה. זה תיקון בטוח ברוב המקרים, אבל לפני הפעלה ודאו שכל תת-דומיין שלכם תומך בהצפנה.