Ellenőrizzük, figyelünk rá, segítünk dönteni.
Hogyan működik az egyes rész: az ellenőrzés, a napi figyelés és az ingyenes e-mailes segítség. És a szabályok, amelyeket közben betartunk.
Ellenőrizzük
Írd be a címedet, és 13 ellenőrzés fut le magától körülbelül egy perc alatt. Pontszámot kapsz 100-ból és a 3 legsúlyosabb hibát, a javítás lépéseivel. A weboldaladon semmi nem változik.
Írd be a címedet
Add meg a weboldalad címét, és erősítsd meg, hogy a tiéd, vagy jogod van ellenőriztetni.
Automatikus ellenőrzés
Az ellenőrzések maguktól lefutnak. Csak azt nézik, amit az oldalad amúgy is megmutat bármely látogatónak. Körülbelül egy percig tart.
Jelentés és javítások
Látod a pontszámodat 100-ból, azt, amit találtunk, és hogyan javítható. Mentsd el a jelentést, hogy megmaradjon a vezérlőpultodon, és letölthesd PDF-ben.
Mit ellenőrzünk
Valaki a céged nevében küld e-mailt
- Megnézi, tud-e valaki hamis e-mailt küldeni a nevedben (SPF, DMARC) Free
- Megnézi, van-e az e-mailjeiden aláírás, amely igazolja, hogy tőled jönnek (DKIM) Starter
- Megnézi, hogy a neked küldött e-mailek védve vannak-e útközben (MTA-STS, TLS reporting) Starter
5 ellenőrzés. A Free csomagban kezdődik, a Starter csomagban teljes.
A látogatók adatait útközben elolvassák vagy átírják
- Megnézi, hogy az oldalad titkosított kapcsolatot használ-e, és minden látogatót oda irányít-e (HTTPS, HSTS) Free
- Megnézi, hogy a biztonsági tanúsítványod érvényes-e, és a te oldaladhoz tartozik-e (SSL certificate) Free
- Elavult titkosítást, valamint titkosítatlan fájlokat és átirányításokat keres az oldalaidon (TLS version, mixed content) Starter
8 ellenőrzés. A Free csomagban kezdődik, a Starter csomagban teljes.
Az oldaladat hamis oldalba másolják vagy eltérítik
- Megnézi, megjeleníthetők-e az oldalaid valaki más hamis oldalán belül (security headers: clickjacking protection) Free
- Megnézi az oldalad többi fontos böngészőbiztonsági beállítását (security headers) Starter
- Megnézi, milyen kódot töltenek be az oldalaid más cégektől, és kicserélhető-e észrevétlenül (third-party scripts, SRI) Business
7 ellenőrzés. A Free csomagban kezdődik, a Business csomagban teljes.
Bárki számára nyitva hagyott belső fájlok
- Bárki számára nyitva hagyott belső fájlokat keres (exposed files) Free
- Bárki által elérhető admin- és belépőoldalakat keres (exposed admin pages) Business
- Megnézi, elárulja-e az oldalad, milyen szoftververziókat futtat (version disclosure) Business
3 ellenőrzés. A Free csomagban kezdődik, a Business csomagban teljes.
A domain vagy a weboldal véletlen elvesztése
- Megnézi, mikor jár le a domainneved (domain expiry) Free
- Megnézi, mikor jár le a biztonsági tanúsítványod (SSL certificate expiry) Free
- Megnézi, hogy az oldalad elérhető-e, és hiba nélkül válaszol-e (uptime) Free
- Megnézi, milyen gyorsan válaszol az oldalad, és hogyan van beállítva a domained (response time, DNS, DNSSEC) Starter
8 ellenőrzés. A Free csomagban kezdődik, a Starter csomagban teljes.
Ellopott bejelentkezések
- Megnézi, könnyű-e ellopni az oldalad bejelentkezési sütijeit (cookie security) Starter
3 ellenőrzés. A Starter csomagtól.
Hamis tanúsítványok és elfelejtett aldomainek
- Megnézi, ki állíthat ki tanúsítványt a domainedre (CAA) Starter
- A nyilvános nyilvántartásokban nem általad kért tanúsítványokat és elfelejtett aldomaineket keres (certificate transparency) Business
3 ellenőrzés. A Starter csomagban kezdődik, a Business csomagban teljes.
Senki nem tud szólni neked
- Megnézi, hogy aki hibát talál, látja-e, hogyan jelezheti neked (security.txt) Business
1 ellenőrzés. A Business csomagban.
- E-mail-aláírás (DKIM): csak a szokásos kulcsneveken tudjuk keresni. Ha az e-mail-szolgáltatód saját nevet használ, a jelentés azt írja: „nem észlelhető”, ami nem jelenti azt, hogy hiányzik.
- Domain lejárata: néhány országos domainvégződés nem teszi közzé a lejárati dátumot. Ezeknél a jelentés azt írja: „nem ellenőrzött”.
- Biztonsági fejlécek (security headers): a 6 legfontosabbat nézzük, ebből 2-t a Free, mind a 6-ot a Starter csomagtól. Ez nem minden beállítás teljes átvizsgálása.
- Megkeressük a hibákat, és elmagyarázzuk a javítást. Egyetlen ellenőrzés sem ígérheti, hogy egy weboldalt soha nem ér támadás.
Mit kapsz
Free
- Pontszám 100-ból
- A 3 legsúlyosabb hiba elmagyarázva, javítással
- 1 oldalas PDF, ha elmented a jelentést
- Vezérlőpult a jelentéseidhez, ingyenes fiókkal
- Ingyenes segítség e-mailben
Starter és Business
- Minden hiba elmagyarázva, javítással
- A teljes PDF-jelentés
- 1 weboldal napi figyelése
- E-mail-riasztás, ha valami fontos megváltozik
- Kérhető napi összefoglaló e-mail és 30 napos pontszámtörténet
Figyelünk rá
A weboldalak észrevétlenül változnak: egy tárhelyfrissítés kikapcsol egy biztonsági beállítást, lejár egy tanúsítvány. A napi figyeléssel te tudod meg előbb, nem az ügyfeleid.
A Starter és a Business csomaggal
Biztonsági változást észleltünk
A napi figyelés lépésről lépésre
Minden nap ellenőrizzük
Adj hozzá egy weboldalt, amely a tiéd, vagy amelyet jogod van ellenőriztetni. A csomagod minden ellenőrzése naponta egyszer, magától lefut.
E-mail-riasztás, amikor számít
Egy világos e-mailt kapsz, ha új súlyos hiba jelenik meg, a pontszámod 10-zel vagy többel esik, az oldalad kétszer egymás után nem érhető el, vagy hamarosan lejár a tanúsítványod vagy a domained. Az ártalmatlan változásokról nem szólunk.
Napi összefoglaló, ha kéred
Kapcsold be a napi összefoglaló e-mailt, és minden ellenőrzés után megkapod a pontszámot és a hibák számát. Csak akkor megy, ha bekapcsolod.
30 nap története
A vezérlőpultodon látod, hogyan változott a pontszám az elmúlt 30 napban, és minden elküldött riasztást.
A Starter 1 weboldalt figyel, a Business akár 3-at. Minden riasztásban van egy link, amellyel kikapcsolhatod a riasztásokat.
Segítünk dönteni
Nem tudod, mit jelent egy találat, vagy mivel kezdd? Írj nekünk, és e-mailben válaszolunk. Ez ingyenes segítség, amely az eszközhöz jár: nincs mit megvenni.
- Minden csomagban benne van, az ingyenesben is. Nem áruljuk, és nincs ára.
- Elmagyarázzuk a találatot, és javaslatot adunk, mivel érdemes kezdeni.
- Amint tudunk, válaszolunk. Válaszidőt nem ígérünk.
- Soha nem lépünk be a weboldaladra, és semmit nem változtatunk rajta.
A jelentésem szerint a nevemben küldött hamis e-maileket jelentik, de nem állítják meg. Sürgős ez?
Nem sürgős, de ebben a hónapban érdemes megcsinálni. Előbb újítsd meg a tanúsítványt, 6 nap múlva lejár. Utána szigoríts az e-mail-beállításon. A lépések ott vannak a jelentésedben.
Így dolgozunk
Egy biztonsági eszköznek biztonságosnak kell lennie arra is, hogy a saját weboldaladra irányítsd.
Mindig csak olvasunk
Azt nézzük, amit bármely látogató böngészője láthat: az oldalakat, a weboldalad által küldött beállításokat és a nyilvános domainadatokat. Nincs jelszótalálgatás, nincs hibakihasználás, semmi, ami árthatna a weboldaladnak.
Csak a saját weboldaladat
Minden ellenőrzés előtt megerősíted, hogy a weboldal a tiéd. Az eszköz a privát és belső címeket is elutasítja, így senki hálózata ellen nem fordítható.
Nem őrizzük meg, amit találunk
Ha egy érzékeny fájl nyitva van, csak azt jegyezzük fel, hogy létezik, azt soha, hogy mi van benne.
Őszinte pontszám
A Royals Security felmérés, nem ígéret. A magas pontszám azt jelenti, hogy nem találtunk gyakori hibákat, nem azt, hogy a weboldalt nem érheti támadás.
Kezdd egy ingyenes ellenőrzéssel.
Ingyenes. Fiók nélkül is. Körülbelül 1 perc. A weboldaladon semmi nem változik.