Проверка безопасности сайта

Насколько безопасен ваш сайт
для посетителей?

За секунды проверьте SSL-сертификат, перенаправление на HTTPS, заголовки безопасности, cookie и смешанный контент. Проверка пассивная: она не атакует и не нагружает сайт.

Проверяйте только свои сайты или те, на проверку которых у вас есть разрешение. Это пассивная предварительная проверка, она не заменяет полноценный пентест.

Что мы проверяем?

01

SSL / TLS

Действительность сертификата, срок действия и версия протокола.

02

Заголовки безопасности

HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.

03

Cookie

Флаги Secure, HttpOnly и SameSite у сессионных cookie.

04

Утечки информации

Видимые версии сервера и ПО, устаревшие JavaScript-библиотеки.

05

Смешанный контент

Изображения, стили или скрипты по HTTP на HTTPS-странице.

06

security.txt

Контактный файл для исследователей безопасности.