Løsningsrapport

Sikkerhedsrapport for hjemmesiden

Vi tjekker den sikkerhedskonfiguration, som alle kan se uden for din hjemmeside: dit certifikat, headers, cookies, scripts og offentlige DNS. Tjekket er passivt: intet bliver angrebet, ingen adgangskoder bliver prøvet, og der bliver ikke ledt efter skjulte stier.

  • Certifikat og HTTPS-omdirigering
  • Headers, cookies, blandet indhold
  • Forældede JavaScript-biblioteker

Det tjekker vi

  • HTTPS og certifikat

    Sider, der vises uden HTTPS, om HTTP omdirigerer til HTTPS, og om certifikatet er betroet, gyldigt og bruger en moderne TLS-version.

  • Sikkerhedsheaders

    HSTS, beskyttelse mod framing, X-Content-Type-Options, Referrer-Policy og Content Security Policy. På Shopify styres de af platformen og vises til orientering.

  • Cookies

    Cookies uden Secure-flaget og sessionslignende cookies, som scripts kan læse.

  • Blandet indhold og formularer

    Usikre HTTP-ressourcer på HTTPS-sider og formularer, der sender data over almindelig HTTP.

  • Forældet JavaScript

    Versioner af jQuery, jQuery UI og Lodash med offentligt kendte sårbarheder.

  • Oplysninger og kontakt

    Versioner af serversoftware i headers, og om du offentliggør en security.txt-kontakt.

  • E-mailspoofing

    Om din DMARC-politik forhindrer andre i at sende e-mail, der ser ud til at komme fra dig.

Det får du

  • Hver risiko med, hvad den betyder for din hjemmeside
  • Hvad du selv styrer, og hvad din platform styrer
  • Løsninger til din server, dit CDN eller din platform
  • En færdig AI-prompt til hvert fund
  • En PDF, du kan dele med din udvikler

Sådan laves rapporten

  1. 1

    Dine sider indlæses i en browser, og deres headers, cookies og scripts læses.

  2. 2

    Dit certifikat, din HTTP-omdirigering og security.txt tjekkes udefra.

  3. 3

    Dit domænes DMARC-post læses fra offentlig DNS.

Fund fra eksempelrapporten

Rigtigt output for Harbor & Pine, en fiktiv webshop, vi har bygget med almindelige problemer.

Åbn hele eksempelrapporten
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Det dækker den ikke

  • En penetrationstest, sårbarhedsscanning eller omfattende sikkerhedsaudit
  • Sikkerhed i administration, login og checkout
  • Konfigurationen af din server, hosting eller app

Spørgsmål om rapporten

Er det en penetrationstest?

Nej. Den læser kun det, enhver besøgendes browser kan se. Vi angriber aldrig din side, prøver aldrig adgangskoder og leder aldrig efter skjulte stier.

Hvorfor viser Shopify-webshops nogle punkter som information?

Shopify sætter selv butiksfrontens headers og nogle cookies, og butiksejere kan ikke ændre dem. Rapporten viser dem til orientering og fokuserer på det, du styrer.

Hvilke biblioteker tjekkes?

jQuery, jQuery UI og Lodash, sammenholdt med versioner med offentligt kendte sårbarheder (opført som CVE).

Gemmer I noget fra min hjemmeside?

Kun resultaterne af tjekkene og de skærmbilleder, der bruges i din rapport. Se privatlivspolitikken om opbevaring.

Relaterede guides

Andre rapporter

Scan din hjemmeside i dag

Find det. Ret det. Bekræft det.

Hvilken slags website er det?

Dit svar vælger de rigtige tjek, fx købsrejsen for webshops. Vi tjekker stadig sidens egne tegn og viser begge dele.

Hvilken slags website er det?

Gratis scanning. Intet betalingskort nødvendigt.