Korjausraportti
Verkkosivuston tietoturvaraportti
Tarkistamme tietoturva-asetukset, jotka kuka tahansa näkee sivustosi ulkopuolelta: varmenteesi, otsakkeet, evästeet, skriptit ja julkisen DNS:n. Tarkistus on passiivinen: mihinkään ei hyökätä, salasanoja ei kokeilla eikä piilotettuja polkuja etsitä.
- Varmenne ja HTTPS-uudelleenohjaus
- Otsakkeet, evästeet, sekasisältö
- Vanhentuneet JavaScript-kirjastot
Mitä tarkistamme
HTTPS ja varmenne
Ilman HTTPS:ää tarjoillut sivut, ohjautuuko HTTP HTTPS:ään ja onko varmenne luotettu ja voimassa ja käyttääkö se nykyaikaista TLS-versiota.
Tietoturvaotsakkeet
HSTS, kehyksiin upottamisen esto, X-Content-Type-Options, Referrer-Policy ja Content Security Policy. Shopifyssa alusta hallinnoi näitä, ja ne näytetään tiedoksi.
Evästeet
Evästeet ilman Secure-lippua ja istuntoevästeiden kaltaiset evästeet, joita skriptit voivat lukea.
Sekasisältö ja lomakkeet
Suojaamattomat HTTP-resurssit HTTPS-sivuilla ja lomakkeet, jotka lähettävät tietoja salaamattoman HTTP:n kautta.
Vanhentunut JavaScript
jQueryn, jQuery UI:n ja Lodashin versiot, joissa on julkisesti tunnettuja haavoittuvuuksia.
Tietojen paljastuminen ja yhteystiedot
Palvelinohjelmistojen versiot otsakkeissa ja se, julkaisetko security.txt-yhteystiedon.
Sähköpostin väärentäminen
Estääkö DMARC-käytäntösi muita lähettämästä sähköpostia, joka näyttää tulevan sinulta.
Mitä saat
- Jokainen riski ja mitä se tarkoittaa sivustollesi
- Mitä hallitset itse ja mitä alustasi hallinnoi
- Korjaukset palvelimellesi, CDN-palveluusi tai alustallesi
- Valmis tekoälykehote jokaiseen havaintoon
- PDF jaettavaksi kehittäjäsi kanssa
Miten raportti tehdään
- 1
Sivusi ladataan selaimessa, ja niiden otsakkeet, evästeet ja skriptit luetaan.
- 2
Varmenteesi, HTTP-uudelleenohjaus ja security.txt tarkistetaan ulkopuolelta.
- 3
Verkkotunnuksesi DMARC-tietue luetaan julkisesta DNS:stä.
Havaintoja esimerkkiraportista
Todellista tulostetta Harbor & Pine -kaupasta, kuvitteellisesta kaupasta, jonka rakensimme tyypillisine ongelmineen.
- Problem
Insecure (HTTP) resources on HTTPS pages
{n} page(s) load files over plain HTTP.{"n":1}
Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}
- Problem
Outdated JavaScript libraries with known vulnerabilities
jQuery 3.4.1
Fix: Find which theme file or app loads the library (search the theme code for its file name).
- Problem
Cookies without the {flag} flag{"flag":"Secure"}
hp_session
Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}
Mitä se ei kata
- Tunkeutumistestaus, haavoittuvuusskannaus tai kattava tietoturva-auditointi
- Ylläpidon, kirjautumisen ja kassan tietoturva
- Palvelimesi, webhotellisi tai sovelluksesi määritykset
Kysymyksiä tästä raportista
Onko tämä tunkeutumistestaus?
Ei. Se lukee vain sen, minkä kuka tahansa kävijän selain näkee. Emme koskaan hyökkää sivustoosi, kokeile salasanoja tai etsi piilotettuja polkuja.
Miksi Shopify-kaupoissa jotkin kohdat näytetään tietona?
Shopify asettaa kaupan julkisen puolen otsakkeet ja osan evästeistä itse, eivätkä kauppiaat voi muuttaa niitä. Raportti näyttää ne tiedoksi ja keskittyy siihen, mitä hallitset.
Mitkä kirjastot tarkistetaan?
jQuery, jQuery UI ja Lodash verrattuna versioihin, joissa on julkisesti tunnettuja haavoittuvuuksia (CVE-luetteloissa).
Tallennetaanko sivustostani mitään?
Vain tarkistusten tulokset ja raportissasi käytetyt kuvakaappaukset. Säilytysajat löydät tietosuojaselosteesta.
Muut raportit
- SaavutettavuusraporttiListahinta $249, lanseeraushinta $174
- EAA-valmiusraporttiListahinta $199, lanseeraushinta $139
- SEO-raporttiListahinta $99, lanseeraushinta $69
- SuorituskykyraporttiListahinta $79, lanseeraushinta $55
- KonversioraporttiListahinta $149, lanseeraushinta $104
- Sähköpostin toimitettavuusraporttiListahinta $49, lanseeraushinta $34
Skannaa sivustosi tänään
Löydä. Korjaa. Varmista.
Ilmainen skannaus. Luottokorttia ei tarvita.