Laporan pembaikan

Laporan Keselamatan Laman Web

Kami menyemak konfigurasi keselamatan yang boleh dilihat oleh sesiapa sahaja dari luar laman web anda: sijil, pengepala, kuki, skrip dan DNS awam anda. Semakan ini pasif: tiada apa-apa yang diserang, tiada kata laluan dicuba dan tiada laluan tersembunyi ditinjau.

  • Sijil dan ubah hala HTTPS
  • Pengepala, kuki, kandungan bercampur
  • Pustaka JavaScript yang lapuk

Apa yang kami semak

  • HTTPS dan sijil

    Halaman yang disajikan tanpa HTTPS, sama ada HTTP diubah hala ke HTTPS, dan sama ada sijil dipercayai, masih sah dan menggunakan versi TLS moden.

  • Pengepala keselamatan

    HSTS, perlindungan pembingkaian, X-Content-Type-Options, Referrer-Policy dan Content Security Policy. Pada Shopify, semua ini diurus oleh platform dan dipaparkan sebagai rujukan.

  • Kuki

    Kuki tanpa bendera Secure dan kuki jenis sesi yang boleh dibaca oleh skrip.

  • Kandungan bercampur dan borang

    Sumber HTTP yang tidak selamat pada halaman HTTPS, dan borang yang menghantar data melalui HTTP biasa.

  • JavaScript lapuk

    Versi jQuery, jQuery UI dan Lodash yang mempunyai kerentanan yang diketahui umum.

  • Pendedahan dan hubungan

    Versi perisian pelayan dalam pengepala, dan sama ada anda menerbitkan maklumat hubungan security.txt.

  • Pemalsuan e-mel

    Sama ada dasar DMARC anda menghalang pihak lain daripada menghantar e-mel yang kelihatan seperti daripada anda.

Apa yang anda terima

  • Setiap risiko bersama maksudnya bagi laman web anda
  • Apa yang anda kawal dan apa yang diurus oleh platform anda
  • Pembaikan untuk pelayan, CDN atau platform anda
  • Prompt AI sedia guna untuk setiap penemuan
  • PDF untuk dikongsi dengan pembangun anda

Cara laporan dihasilkan

  1. 1

    Halaman anda dimuatkan dalam pelayar, dan pengepala, kuki serta skripnya dibaca.

  2. 2

    Sijil, ubah hala HTTP dan security.txt anda disemak dari luar.

  3. 3

    Rekod DMARC domain anda dibaca daripada DNS awam.

Penemuan daripada contoh laporan

Output sebenar untuk Harbor & Pine, sebuah kedai rekaan yang kami bina dengan masalah biasa.

Buka contoh laporan penuh
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Perkara yang tidak diliputi

  • Ujian penembusan, imbasan kerentanan atau audit keselamatan menyeluruh
  • Keselamatan pentadbir, log masuk dan checkout
  • Konfigurasi pelayan, pengehosan atau aplikasi anda

Soalan tentang laporan ini

Adakah ini ujian penembusan?

Tidak. Ia hanya membaca apa yang boleh dilihat oleh pelayar mana-mana pelawat. Kami tidak pernah menyerang laman anda, mencuba kata laluan atau meninjau laluan tersembunyi.

Mengapa kedai Shopify memaparkan sesetengah item sebagai maklumat?

Shopify menetapkan sendiri pengepala bahagian hadapan kedai dan sesetengah kuki, dan peniaga tidak boleh mengubahnya. Laporan memaparkannya sebagai rujukan dan memberi tumpuan kepada perkara yang anda kawal.

Pustaka mana yang disemak?

jQuery, jQuery UI dan Lodash, berbanding versi yang mempunyai kerentanan yang diketahui umum (tersenarai dalam CVE).

Adakah anda menyimpan apa-apa daripada laman saya?

Hanya keputusan semakan dan tangkapan skrin yang digunakan dalam laporan anda. Lihat dasar privasi untuk tempoh penyimpanan.

Panduan berkaitan

Laporan lain

Imbas laman web anda hari ini

Cari. Baiki. Sahkan.

Laman web jenis apakah ini?

Jawapan anda memilih semakan yang sesuai, seperti perjalanan membeli-belah untuk kedai dalam talian. Kami tetap menyemak bukti laman itu sendiri dan menunjukkan kedua-duanya.

Laman web jenis apakah ini?

Imbasan percuma. Tidak perlu kad kredit.