Report oprav

Report zabezpečení webu

Kontrolujeme konfiguraci zabezpečení, kterou může kdokoli vidět zvenčí vašeho webu: certifikát, hlavičky, cookies, skripty a veřejné DNS. Kontrola je pasivní: na nic se neútočí, nezkoušejí se hesla a nehledají se skryté cesty.

  • Certifikát a přesměrování na HTTPS
  • Hlavičky, cookies, smíšený obsah
  • Zastaralé knihovny JavaScriptu

Co kontrolujeme

  • HTTPS a certifikát

    Stránky obsluhované bez HTTPS, zda HTTP přesměrovává na HTTPS a zda je certifikát důvěryhodný, platný a používá moderní verzi TLS.

  • Bezpečnostní hlavičky

    HSTS, ochrana proti vkládání do rámců, X-Content-Type-Options, Referrer-Policy a Content Security Policy. Na Shopify je spravuje platforma a zobrazujeme je pro informaci.

  • Cookies

    Cookies bez příznaku Secure a cookies podobné relačním, které mohou číst skripty.

  • Smíšený obsah a formuláře

    Nezabezpečené zdroje HTTP na stránkách HTTPS a formuláře, které odesílají data přes nešifrované HTTP.

  • Zastaralý JavaScript

    Verze jQuery, jQuery UI a Lodash s veřejně známými zranitelnostmi.

  • Prozrazení informací a kontakt

    Verze serverového softwaru v hlavičkách a zda zveřejňujete kontakt v souboru security.txt.

  • Podvržené e-maily

    Zda vaše politika DMARC brání ostatním posílat e-maily, které vypadají, jako by byly od vás.

Co dostanete

  • Každé riziko i s tím, co znamená pro váš web
  • Co máte pod kontrolou vy a co spravuje vaše platforma
  • Opravy pro váš server, CDN nebo platformu
  • Hotový AI prompt ke každému zjištění
  • PDF, které můžete sdílet s vývojářem

Jak report vzniká

  1. 1

    Vaše stránky načteme v prohlížeči a přečteme jejich hlavičky, cookies a skripty.

  2. 2

    Váš certifikát, přesměrování z HTTP a security.txt kontrolujeme zvenčí.

  3. 3

    Záznam DMARC vaší domény čteme z veřejného DNS.

Zjištění z ukázkového reportu

Skutečný výstup pro Harbor & Pine, smyšlený obchod, který jsme vytvořili s běžnými problémy.

Otevřít celý ukázkový report
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Co report nepokrývá

  • Penetrační test, sken zranitelností ani komplexní bezpečnostní audit
  • Zabezpečení administrace, přihlášení a pokladny
  • Konfigurace vašeho serveru, hostingu nebo aplikace

Otázky k tomuto reportu

Je to penetrační test?

Ne. Čte jen to, co vidí prohlížeč kteréhokoli návštěvníka. Nikdy na váš web neútočíme, nezkoušíme hesla ani nehledáme skryté cesty.

Proč obchody na Shopify zobrazují některé položky jen jako informaci?

Hlavičky obchodu a některé cookies nastavuje sám Shopify a obchodníci je nemohou změnit. Report je zobrazuje pro informaci a soustředí se na to, co máte pod kontrolou vy.

Které knihovny se kontrolují?

jQuery, jQuery UI a Lodash, a to proti verzím s veřejně známými zranitelnostmi (uvedenými v seznamu CVE).

Ukládáte něco z mého webu?

Jen výsledky kontrol a snímky obrazovky použité ve vašem reportu. Dobu uchování najdete v zásadách ochrany osobních údajů.

Související průvodci

Další reporty

Otestujte svůj web ještě dnes

Najít. Opravit. Ověřit.

O jaký typ webu jde?

Vaše odpověď určí správné kontroly, například nákupní cestu u e-shopů. Přesto ověříme vlastní znaky webu a ukážeme obojí.

O jaký typ webu jde?

Sken zdarma. Bez platební karty.