ওয়েবসাইট নিরাপত্তা রিপোর্ট

আমরা যা পরীক্ষা করি

• HTTPS ও সার্টিফিকেট

  HTTPS ছাড়া পরিবেশিত পেজ, HTTP থেকে HTTPS-এ রিডাইরেক্ট হয় কি না, এবং সার্টিফিকেট বিশ্বস্ত, মেয়াদের মধ্যে আছে ও আধুনিক TLS সংস্করণ ব্যবহার করছে কি না।

• সিকিউরিটি হেডার

  HSTS, ফ্রেমিং সুরক্ষা, X-Content-Type-Options, Referrer-Policy ও Content Security Policy। Shopify-তে এগুলো প্ল্যাটফর্ম সামলায় এবং রেফারেন্সের জন্য দেখানো হয়।

• কুকি

  Secure ফ্ল্যাগ ছাড়া কুকি এবং স্ক্রিপ্ট পড়তে পারে এমন সেশন-ধরনের কুকি।

• মিক্সড কনটেন্ট ও ফর্ম

  HTTPS পেজে অনিরাপদ HTTP রিসোর্স, এবং যেসব ফর্ম সাধারণ HTTP দিয়ে ডেটা পাঠায়।

• আউটডেটেড JavaScript

  jQuery, jQuery UI ও Lodash-এর যেসব সংস্করণে প্রকাশ্যে জানা দুর্বলতা আছে।

• তথ্য প্রকাশ ও যোগাযোগ

  হেডারে সার্ভার সফটওয়্যারের সংস্করণ, এবং আপনি security.txt-এ যোগাযোগের তথ্য প্রকাশ করেন কি না।

• ইমেইল স্পুফিং

  আপনার DMARC পলিসি অন্যদের এমন ইমেইল পাঠানো ঠেকায় কি না, যা দেখে মনে হয় আপনার কাছ থেকে এসেছে।

• Problem

  Insecure (HTTP) resources on HTTPS pages

  {n} page(s) load files over plain HTTP.{"n":1}

  Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

• Problem

  Outdated JavaScript libraries with known vulnerabilities

  jQuery 3.4.1

  Fix: Find which theme file or app loads the library (search the theme code for its file name).

• Problem

  Cookies without the {flag} flag{"flag":"Secure"}

  hp_session

  Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}