Utbedringsrapport

Sikkerhetsrapport for nettstedet

Vi sjekker sikkerhetskonfigurasjonen som alle kan se fra utsiden av nettstedet ditt: sertifikatet, headere, informasjonskapsler, skript og offentlig DNS. Sjekken er passiv: ingenting blir angrepet, ingen passord blir prøvd, og ingen skjulte stier blir undersøkt.

  • Sertifikat og HTTPS-omdirigering
  • Headere, informasjonskapsler, blandet innhold
  • Utdaterte JavaScript-biblioteker

Hva vi sjekker

  • HTTPS og sertifikat

    Sider som leveres uten HTTPS, om HTTP omdirigeres til HTTPS, og om sertifikatet er klarert, gyldig og bruker en moderne TLS-versjon.

  • Sikkerhetsheadere

    HSTS, beskyttelse mot innramming, X-Content-Type-Options, Referrer-Policy og Content Security Policy. På Shopify håndteres disse av plattformen og vises som referanse.

  • Informasjonskapsler

    Informasjonskapsler uten Secure-flagget og øktlignende informasjonskapsler som kan leses av skript.

  • Blandet innhold og skjemaer

    Usikre HTTP-ressurser på HTTPS-sider, og skjemaer som sender data over vanlig HTTP.

  • Utdatert JavaScript

    Versjoner av jQuery, jQuery UI og Lodash med offentlig kjente sårbarheter.

  • Informasjonslekkasje og kontakt

    Versjoner av serverprogramvare i headere, og om du publiserer en kontakt i security.txt.

  • E-postforfalskning

    Om DMARC-policyen din hindrer andre i å sende e-post som ser ut som den kommer fra deg.

Hva du får

  • Hver risiko med hva den betyr for nettstedet ditt
  • Hva du kontrollerer, og hva plattformen din håndterer
  • Løsninger for serveren, CDN-en eller plattformen din
  • En ferdig KI-prompt for hvert funn
  • En PDF du kan dele med utvikleren din

Slik lages rapporten

  1. 1

    Sidene dine lastes i en nettleser, og headerne, informasjonskapslene og skriptene deres leses.

  2. 2

    Sertifikatet, HTTP-omdirigeringen og security.txt sjekkes utenfra.

  3. 3

    DMARC-posten til domenet ditt leses fra offentlig DNS.

Funn fra eksempelrapporten

Ekte resultater for Harbor & Pine, en fiktiv nettbutikk vi har bygd med vanlige problemer.

Åpne hele eksempelrapporten
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Hva den ikke dekker

  • En penetrasjonstest, sårbarhetsskanning eller omfattende sikkerhetsrevisjon
  • Sikkerhet for administrasjon, innlogging og kasse
  • Konfigurasjonen av serveren, webhotellet eller appen din

Spørsmål om rapporten

Er dette en penetrasjonstest?

Nei. Den leser bare det nettleseren til en hvilken som helst besøkende kan se. Vi angriper aldri nettstedet ditt, prøver aldri passord og leter aldri etter skjulte stier.

Hvorfor viser Shopify-butikker noen punkter bare som informasjon?

Shopify setter butikkfrontens headere og noen informasjonskapsler selv, og butikkeiere kan ikke endre dem. Rapporten viser dem som referanse og konsentrerer seg om det du kontrollerer.

Hvilke biblioteker sjekkes?

jQuery, jQuery UI og Lodash, mot versjoner med offentlig kjente sårbarheter (oppført som CVE).

Lagrer dere noe fra nettstedet mitt?

Bare resultatene av kontrollene og skjermbildene som brukes i rapporten din. Se personvernerklæringen for hvor lenge de lagres.

Relaterte veiledninger

Andre rapporter

Skann nettstedet ditt i dag

Finn det. Fiks det. Bekreft det.

Hva slags nettsted er dette?

Svaret ditt velger riktige sjekker, som kjøpsreisen for nettbutikker. Vi sjekker likevel nettstedets egne tegn og viser begge.

Hva slags nettsted er dette?

Gratis skanning. Du trenger ikke betalingskort.