वेबसाइट सुरक्षा रिपोर्ट

हम क्या जांचते हैं

• HTTPS और सर्टिफ़िकेट

  बिना HTTPS के खुलने वाले पेज, HTTP से HTTPS पर रीडायरेक्ट होता है या नहीं, और सर्टिफ़िकेट भरोसेमंद है, वैध है और आधुनिक TLS वर्ज़न इस्तेमाल करता है या नहीं।

• सुरक्षा हेडर

  HSTS, फ़्रेमिंग से सुरक्षा, X-Content-Type-Options, Referrer-Policy और Content Security Policy। Shopify पर इन्हें प्लेटफ़ॉर्म संभालता है और ये सिर्फ़ जानकारी के लिए दिखाए जाते हैं।

• कुकी

  बिना Secure फ़्लैग वाली कुकी, और सेशन जैसी कुकी जिन्हें स्क्रिप्ट पढ़ सकती हैं।

• मिक्स्ड कंटेंट और फ़ॉर्म

  HTTPS पेजों पर असुरक्षित HTTP रिसोर्स, और ऐसे फ़ॉर्म जो सादे HTTP पर डेटा भेजते हैं।

• पुरानी JavaScript

  jQuery, jQuery UI और Lodash के ऐसे वर्ज़न जिनमें सार्वजनिक रूप से ज्ञात सुरक्षा खामियां हैं।

• जानकारी का खुलासा और संपर्क

  हेडर में दिखने वाले सर्वर सॉफ़्टवेयर वर्ज़न, और यह कि आप security.txt संपर्क प्रकाशित करते हैं या नहीं।

• ईमेल स्पूफ़िंग

  आपकी DMARC पॉलिसी दूसरों को ऐसे ईमेल भेजने से रोकती है या नहीं जो आपकी ओर से भेजे गए लगते हैं।

• Problem

  Insecure (HTTP) resources on HTTPS pages

  {n} page(s) load files over plain HTTP.{"n":1}

  Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

• Problem

  Outdated JavaScript libraries with known vulnerabilities

  jQuery 3.4.1

  Fix: Find which theme file or app loads the library (search the theme code for its file name).

• Problem

  Cookies without the {flag} flag{"flag":"Secure"}

  hp_session

  Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}