Laporan perbaikan

Laporan Keamanan Website

Kami memeriksa konfigurasi keamanan yang dapat dilihat siapa pun dari luar website Anda: sertifikat, header, cookie, skrip, dan DNS publik Anda. Pemeriksaannya pasif: tidak ada yang diserang, tidak ada kata sandi yang dicoba, dan tidak ada path tersembunyi yang diselidiki.

  • Sertifikat dan pengalihan HTTPS
  • Header, cookie, mixed content
  • Library JavaScript usang

Yang kami periksa

  • HTTPS dan sertifikat

    Halaman yang disajikan tanpa HTTPS, apakah HTTP dialihkan ke HTTPS, dan apakah sertifikatnya tepercaya, masih berlaku, dan menggunakan versi TLS modern.

  • Header keamanan

    HSTS, perlindungan framing, X-Content-Type-Options, Referrer-Policy, dan Content Security Policy. Di Shopify, header ini dikelola platform dan ditampilkan sebagai referensi.

  • Cookie

    Cookie tanpa flag Secure dan cookie mirip sesi yang dapat dibaca oleh skrip.

  • Mixed content dan formulir

    Resource HTTP yang tidak aman di halaman HTTPS, dan formulir yang mengirim data lewat HTTP biasa.

  • JavaScript usang

    Versi jQuery, jQuery UI, dan Lodash dengan kerentanan yang diketahui publik.

  • Pengungkapan informasi dan kontak

    Versi perangkat lunak server di header, dan apakah Anda memublikasikan kontak security.txt.

  • Spoofing email

    Apakah kebijakan DMARC Anda mencegah pihak lain mengirim email yang tampak berasal dari Anda.

Yang Anda dapatkan

  • Setiap risiko beserta artinya bagi website Anda
  • Apa yang Anda kendalikan dan apa yang dikelola platform Anda
  • Perbaikan untuk server, CDN, atau platform Anda
  • Prompt AI siap pakai untuk setiap temuan
  • PDF untuk dibagikan kepada developer Anda

Cara laporan dibuat

  1. 1

    Halaman Anda dimuat di browser, lalu header, cookie, dan skripnya dibaca.

  2. 2

    Sertifikat, pengalihan HTTP, dan security.txt Anda dicek dari luar.

  3. 3

    Record DMARC domain Anda dibaca dari DNS publik.

Temuan dari contoh laporan

Hasil nyata untuk Harbor & Pine, toko fiktif yang kami buat dengan masalah-masalah umum.

Buka contoh laporan lengkap
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Yang tidak dicakup

  • Uji penetrasi, pemindaian kerentanan, atau audit keamanan menyeluruh
  • Keamanan admin, login, dan checkout
  • Konfigurasi server, hosting, atau aplikasi Anda

Pertanyaan tentang laporan ini

Apakah ini uji penetrasi?

Bukan. Pemeriksaan ini hanya membaca apa yang dapat dilihat browser pengunjung mana pun. Kami tidak pernah menyerang situs Anda, mencoba kata sandi, atau menyelidiki path tersembunyi.

Mengapa toko Shopify menampilkan beberapa item sebagai informasi?

Shopify mengatur sendiri header storefront dan sebagian cookie, dan merchant tidak dapat mengubahnya. Laporan menampilkannya sebagai referensi dan berfokus pada apa yang Anda kendalikan.

Library apa saja yang dicek?

jQuery, jQuery UI, dan Lodash, dibandingkan dengan versi yang memiliki kerentanan yang diketahui publik (tercantum di CVE).

Apakah Anda menyimpan sesuatu dari situs saya?

Hanya hasil pemeriksaan dan tangkapan layar yang digunakan dalam laporan Anda. Lihat kebijakan privasi untuk masa penyimpanannya.

Panduan terkait

Laporan lainnya

Pindai website Anda hari ini

Temukan. Perbaiki. Verifikasi.

Ini situs web jenis apa?

Jawaban Anda memilih pemeriksaan yang tepat, seperti alur belanja untuk toko online. Kami tetap memeriksa bukti dari situs itu sendiri dan menampilkan keduanya.

Ini situs web jenis apa?

Pemindaian gratis. Tidak perlu kartu kredit.