Kezdd ingyen. Bővíts, amikor szükséged van rá.
Az ingyenes ellenőrzés ma is működik. A fizetős csomagok több ellenőrzést futtatnak, minden hibát elmagyaráznak, és napi figyelést adnak e-mail-riasztásokkal. Bármikor lemondhatod.
A jelentés azonnal megjelenik, amint az ellenőrzés kész, körülbelül egy perc alatt.
Mit kapsz
- Pontszám 100-ból
- A 3 legsúlyosabb hiba elmagyarázva, javítással
- 1 oldalas PDF, ha elmented a jelentést
- Vezérlőpult a jelentéseidhez, ingyenes fiókkal
- Ingyenes segítség e-mailben
Mit ellenőrzünk13 ellenőrzés
Valaki a céged nevében küld e-mailt
- Megnézi, tud-e valaki hamis e-mailt küldeni a nevedben (SPF, DMARC)
A látogatók adatait útközben elolvassák vagy átírják
- Megnézi, hogy az oldalad titkosított kapcsolatot használ-e, és minden látogatót oda irányít-e (HTTPS, HSTS)
- Megnézi, hogy a biztonsági tanúsítványod érvényes-e, és a te oldaladhoz tartozik-e (SSL certificate)
Az oldaladat hamis oldalba másolják vagy eltérítik
- Megnézi, megjeleníthetők-e az oldalaid valaki más hamis oldalán belül (security headers: clickjacking protection)
Bárki számára nyitva hagyott belső fájlok
- Bárki számára nyitva hagyott belső fájlokat keres (exposed files)
A domain vagy a weboldal véletlen elvesztése
- Megnézi, mikor jár le a domainneved (domain expiry)
- Megnézi, mikor jár le a biztonsági tanúsítványod (SSL certificate expiry)
- Megnézi, hogy az oldalad elérhető-e, és hiba nélkül válaszol-e (uptime)
Online használható: a teljes jelentés azonnal, utána napi figyelés e-mail-riasztásokkal.
Mit kapsz
- Minden hiba elmagyarázva, javítással
- A teljes PDF-jelentés
- 1 weboldal napi figyelése
- E-mail-riasztás, ha valami fontos megváltozik
- Kérhető napi összefoglaló e-mail és 30 napos pontszámtörténet
Mit ellenőrzünk31 ellenőrzés
Minden, ami a Free csomagban van, és még:
Valaki a céged nevében küld e-mailt
- Megnézi, van-e az e-mailjeiden aláírás, amely igazolja, hogy tőled jönnek (DKIM)
- Megnézi, hogy a neked küldött e-mailek védve vannak-e útközben (MTA-STS, TLS reporting)
A látogatók adatait útközben elolvassák vagy átírják
- Elavult titkosítást, valamint titkosítatlan fájlokat és átirányításokat keres az oldalaidon (TLS version, mixed content)
Az oldaladat hamis oldalba másolják vagy eltérítik
- Megnézi az oldalad többi fontos böngészőbiztonsági beállítását (security headers)
A domain vagy a weboldal véletlen elvesztése
- Megnézi, milyen gyorsan válaszol az oldalad, és hogyan van beállítva a domained (response time, DNS, DNSSEC)
Ellopott bejelentkezések
- Megnézi, könnyű-e ellopni az oldalad bejelentkezési sütijeit (cookie security)
Hamis tanúsítványok és elfelejtett aldomainek
- Megnézi, ki állíthat ki tanúsítványt a domainedre (CAA)
Online használható: a teljes jelentés azonnal, utána minden weboldal napi figyelése.
Mit kapsz
- Minden, ami a Starter csomagban van
- Akár 3 weboldal napi figyelése
Mit ellenőrzünk38 ellenőrzés
Minden, ami a Starter csomagban van, és még:
Az oldaladat hamis oldalba másolják vagy eltérítik
- Megnézi, milyen kódot töltenek be az oldalaid más cégektől, és kicserélhető-e észrevétlenül (third-party scripts, SRI)
Bárki számára nyitva hagyott belső fájlok
- Bárki által elérhető admin- és belépőoldalakat keres (exposed admin pages)
- Megnézi, elárulja-e az oldalad, milyen szoftververziókat futtat (version disclosure)
Hamis tanúsítványok és elfelejtett aldomainek
- A nyilvános nyilvántartásokban nem általad kért tanúsítványokat és elfelejtett aldomaineket keres (certificate transparency)
Senki nem tud szólni neked
- Megnézi, hogy aki hibát talál, látja-e, hogyan jelezheti neked (security.txt)
Még nem elérhető. Írj nekünk, ha sok weboldalt gondozol.
Mit kapsz
- Minden, ami a Business csomagban van
- Aldomainek figyelése
- Ügyfél-vezérlőpultok (később)
- Saját márkás jelentések (később)
Egyszeri ellenőrzés
Nincs előfizetés. Egyszer fizetsz, egy weboldalt egyszer ellenőrzünk, és megkapod a teljes jelentést minden hiba magyarázatával és a PDF-fel. A jelentés online azonnal elkészül, amint az ellenőrzés véget ér. A napi figyelés nincs benne.
Egy weboldal egyszeri ellenőrzése a Starter csomag 31 ellenőrzésével: minden, ami a Free csomagban van, és amit a Starter hozzátesz. A lista megtekintése.
Hozz létre fiókot a vásárláshozEgy weboldal egyszeri ellenőrzése mind a 38 ellenőrzéssel, ugyanazzal a listával, mint a Business csomag. A lista megtekintése.
Hozz létre fiókot a vásárláshozMinden egy táblázatban
Minden sor közérthetően leírja, mit ellenőrzünk, zárójelben azzal a névvel, amelyre az emberek rákeresnek.
| Mit ellenőrzünk | Free€013 ellenőrzés | Starter€12 havonta31 ellenőrzés | Business€30 havonta38 ellenőrzés | Quick check€5 egyszer31 ellenőrzés | Full check€8 egyszer38 ellenőrzés |
|---|---|---|---|---|---|
| Valaki a céged nevében küld e-mailt | |||||
| Megnézi, tud-e valaki hamis e-mailt küldeni a nevedben (SPF, DMARC) | Benne van | Benne van | Benne van | Benne van | Benne van |
| Megnézi, van-e az e-mailjeiden aláírás, amely igazolja, hogy tőled jönnek (DKIM) | Nincs benne | Benne van | Benne van | Benne van | Benne van |
| Megnézi, hogy a neked küldött e-mailek védve vannak-e útközben (MTA-STS, TLS reporting) | Nincs benne | Benne van | Benne van | Benne van | Benne van |
| A látogatók adatait útközben elolvassák vagy átírják | |||||
| Megnézi, hogy az oldalad titkosított kapcsolatot használ-e, és minden látogatót oda irányít-e (HTTPS, HSTS) | Benne van | Benne van | Benne van | Benne van | Benne van |
| Megnézi, hogy a biztonsági tanúsítványod érvényes-e, és a te oldaladhoz tartozik-e (SSL certificate) | Benne van | Benne van | Benne van | Benne van | Benne van |
| Elavult titkosítást, valamint titkosítatlan fájlokat és átirányításokat keres az oldalaidon (TLS version, mixed content) | Nincs benne | Benne van | Benne van | Benne van | Benne van |
| Az oldaladat hamis oldalba másolják vagy eltérítik | |||||
| Megnézi, megjeleníthetők-e az oldalaid valaki más hamis oldalán belül (security headers: clickjacking protection) | Benne van | Benne van | Benne van | Benne van | Benne van |
| Megnézi az oldalad többi fontos böngészőbiztonsági beállítását (security headers) | Nincs benne | Benne van | Benne van | Benne van | Benne van |
| Megnézi, milyen kódot töltenek be az oldalaid más cégektől, és kicserélhető-e észrevétlenül (third-party scripts, SRI) | Nincs benne | Nincs benne | Benne van | Nincs benne | Benne van |
| Bárki számára nyitva hagyott belső fájlok | |||||
| Bárki számára nyitva hagyott belső fájlokat keres (exposed files) | Benne van | Benne van | Benne van | Benne van | Benne van |
| Bárki által elérhető admin- és belépőoldalakat keres (exposed admin pages) | Nincs benne | Nincs benne | Benne van | Nincs benne | Benne van |
| Megnézi, elárulja-e az oldalad, milyen szoftververziókat futtat (version disclosure) | Nincs benne | Nincs benne | Benne van | Nincs benne | Benne van |
| A domain vagy a weboldal véletlen elvesztése | |||||
| Megnézi, mikor jár le a domainneved (domain expiry) | Benne van | Benne van | Benne van | Benne van | Benne van |
| Megnézi, mikor jár le a biztonsági tanúsítványod (SSL certificate expiry) | Benne van | Benne van | Benne van | Benne van | Benne van |
| Megnézi, hogy az oldalad elérhető-e, és hiba nélkül válaszol-e (uptime) | Benne van | Benne van | Benne van | Benne van | Benne van |
| Megnézi, milyen gyorsan válaszol az oldalad, és hogyan van beállítva a domained (response time, DNS, DNSSEC) | Nincs benne | Benne van | Benne van | Benne van | Benne van |
| Ellopott bejelentkezések | |||||
| Megnézi, könnyű-e ellopni az oldalad bejelentkezési sütijeit (cookie security) | Nincs benne | Benne van | Benne van | Benne van | Benne van |
| Hamis tanúsítványok és elfelejtett aldomainek | |||||
| Megnézi, ki állíthat ki tanúsítványt a domainedre (CAA) | Nincs benne | Benne van | Benne van | Benne van | Benne van |
| A nyilvános nyilvántartásokban nem általad kért tanúsítványokat és elfelejtett aldomaineket keres (certificate transparency) | Nincs benne | Nincs benne | Benne van | Nincs benne | Benne van |
| Senki nem tud szólni neked | |||||
| Megnézi, hogy aki hibát talál, látja-e, hogyan jelezheti neked (security.txt) | Nincs benne | Nincs benne | Benne van | Nincs benne | Benne van |
| Mit kapsz | |||||
| Pontszám 100-ból | Benne van | Benne van | Benne van | Benne van | Benne van |
| A 3 legsúlyosabb hiba elmagyarázva, javítással | Benne van | Benne van | Benne van | Benne van | Benne van |
| Minden hiba elmagyarázva, javítással | Nincs benne | Benne van | Benne van | Benne van | Benne van |
| A jelentés 1 oldalas PDF-ben | Benne van | Nincs benne | Nincs benne | Nincs benne | Nincs benne |
| A teljes PDF-jelentés | Nincs benne | Benne van | Benne van | Benne van | Benne van |
| Vezérlőpult, amely megőrzi a jelentéseidet | Benne van | Benne van | Benne van | Benne van | Benne van |
| Napi figyelés: a csomagod minden ellenőrzése, minden nap | Nincs benne | Benne van | Benne van | Nincs benne | Nincs benne |
| E-mail-riasztás, ha valami fontos megváltozik | Nincs benne | Benne van | Benne van | Nincs benne | Nincs benne |
| Kérhető napi összefoglaló e-mail és 30 napos pontszámtörténet | Nincs benne | Benne van | Benne van | Nincs benne | Nincs benne |
| 1 weboldal figyelése | Nincs benne | Benne van | Nincs benne | Nincs benne | Nincs benne |
| Akár 3 weboldal figyelése | Nincs benne | Nincs benne | Benne van | Nincs benne | Nincs benne |
| Ingyenes segítség e-mailben | Benne van | Benne van | Benne van | Benne van | Benne van |
- E-mail-aláírás (DKIM): csak a szokásos kulcsneveken tudjuk keresni. Ha az e-mail-szolgáltatód saját nevet használ, a jelentés azt írja: „nem észlelhető”, ami nem jelenti azt, hogy hiányzik.
- Domain lejárata: néhány országos domainvégződés nem teszi közzé a lejárati dátumot. Ezeknél a jelentés azt írja: „nem ellenőrzött”.
- Biztonsági fejlécek (security headers): a 6 legfontosabbat nézzük, ebből 2-t a Free, mind a 6-ot a Starter csomagtól. Ez nem minden beállítás teljes átvizsgálása.
- Megkeressük a hibákat, és elmagyarázzuk a javítást. Egyetlen ellenőrzés sem ígérheti, hogy egy weboldalt soha nem ér támadás.
Kezdd egy ingyenes ellenőrzéssel.
Ingyenes. Fiók nélkül is. Körülbelül 1 perc. A weboldaladon semmi nem változik.