Raport naprawczy

Raport bezpieczeństwa strony

Sprawdzamy konfigurację bezpieczeństwa, którą każdy może zobaczyć z zewnątrz Twojej strony: certyfikat, nagłówki, pliki cookie, skrypty i publiczny DNS. To test pasywny: niczego nie atakujemy, nie próbujemy haseł i nie szukamy ukrytych ścieżek.

  • Certyfikat i przekierowanie na HTTPS
  • Nagłówki, pliki cookie, mieszana zawartość
  • Przestarzałe biblioteki JavaScript

Co sprawdzamy

  • HTTPS i certyfikat

    Podstrony serwowane bez HTTPS, to, czy HTTP przekierowuje na HTTPS, oraz czy certyfikat jest zaufany, ważny i korzysta z nowoczesnej wersji TLS.

  • Nagłówki bezpieczeństwa

    HSTS, ochrona przed osadzaniem w ramkach, X-Content-Type-Options, Referrer-Policy i Content Security Policy. W Shopify zarządza nimi platforma i pokazujemy je informacyjnie.

  • Pliki cookie

    Pliki cookie bez flagi Secure i pliki cookie przypominające sesyjne, które mogą odczytać skrypty.

  • Mieszana zawartość i formularze

    Niezabezpieczone zasoby HTTP na stronach HTTPS oraz formularze, które wysyłają dane zwykłym HTTP.

  • Przestarzały JavaScript

    Wersje jQuery, jQuery UI i Lodash z publicznie znanymi podatnościami.

  • Ujawnianie informacji i kontakt

    Wersje oprogramowania serwera w nagłówkach oraz to, czy publikujesz dane kontaktowe w pliku security.txt.

  • Podszywanie się pod e-maile

    Czy Twoja polityka DMARC uniemożliwia innym wysyłanie e-maili, które wyglądają, jakby pochodziły od Ciebie.

Co otrzymujesz

  • Każde ryzyko wraz z tym, co oznacza dla Twojej strony
  • Co kontrolujesz Ty, a czym zarządza Twoja platforma
  • Poprawki dla Twojego serwera, CDN lub platformy
  • Gotowy prompt AI dla każdego wykrytego problemu
  • Plik PDF do przekazania programiście

Jak powstaje raport

  1. 1

    Twoje podstrony są wczytywane w przeglądarce, a ich nagłówki, pliki cookie i skrypty są odczytywane.

  2. 2

    Certyfikat, przekierowanie HTTP i plik security.txt są sprawdzane z zewnątrz.

  3. 3

    Rekord DMARC Twojej domeny jest odczytywany z publicznego DNS.

Wyniki z przykładowego raportu

Prawdziwy wynik dla Harbor & Pine, fikcyjnego sklepu, który zbudowaliśmy z typowymi problemami.

Otwórz pełny przykładowy raport
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Czego nie obejmuje

  • Test penetracyjny, skan podatności lub kompleksowy audyt bezpieczeństwa
  • Bezpieczeństwo panelu administracyjnego, logowania i kasy
  • Konfiguracja Twojego serwera, hostingu lub aplikacji

Pytania o ten raport

Czy to test penetracyjny?

Nie. Test odczytuje tylko to, co widzi przeglądarka każdego odwiedzającego. Nigdy nie atakujemy Twojej strony, nie próbujemy haseł i nie szukamy ukrytych ścieżek.

Dlaczego w sklepach Shopify niektóre pozycje są oznaczone jako informacyjne?

Shopify samo ustawia nagłówki sklepu i część plików cookie, a sprzedawcy nie mogą ich zmienić. Raport pokazuje je informacyjnie i skupia się na tym, co kontrolujesz Ty.

Które biblioteki są sprawdzane?

jQuery, jQuery UI i Lodash, w porównaniu z wersjami, które mają publicznie znane podatności (wymienione w bazie CVE).

Czy przechowujecie coś z mojej strony?

Tylko wyniki testów i zrzuty ekranu użyte w Twoim raporcie. Okres przechowywania opisuje polityka prywatności.

Powiązane poradniki

Inne raporty

Przeskanuj swoją stronę już dziś

Znajdź. Napraw. Sprawdź.

Jaki to rodzaj strony?

Twoja odpowiedź wybiera właściwe testy, np. ścieżkę zakupową dla sklepów internetowych. Nadal sprawdzamy sygnały samej strony i pokazujemy oba wyniki.

Jaki to rodzaj strony?

Darmowy skan. Bez karty płatniczej.