Raport de remediere

Raport de securitate a site-ului

Verificăm configurația de securitate pe care o poate vedea oricine din exteriorul site-ului: certificatul, antetele, cookie-urile, scripturile și DNS-ul public. Verificarea este pasivă: nu se atacă nimic, nu se încearcă parole și nu se caută căi ascunse.

  • Certificat și redirecționare HTTPS
  • Antete, cookie-uri, conținut mixt
  • Biblioteci JavaScript învechite

Ce verificăm

  • HTTPS și certificat

    Pagini servite fără HTTPS, dacă HTTP redirecționează către HTTPS și dacă certificatul este de încredere, valabil și folosește o versiune modernă de TLS.

  • Antete de securitate

    HSTS, protecția împotriva încadrării, X-Content-Type-Options, Referrer-Policy și Content Security Policy. Pe Shopify acestea sunt gestionate de platformă și afișate cu titlu informativ.

  • Cookie-uri

    Cookie-uri fără atributul Secure și cookie-uri de tip sesiune care pot fi citite de scripturi.

  • Conținut mixt și formulare

    Resurse HTTP nesigure pe pagini HTTPS și formulare care trimit date prin HTTP simplu.

  • JavaScript învechit

    Versiuni de jQuery, jQuery UI și Lodash cu vulnerabilități cunoscute public.

  • Divulgare și contact

    Versiuni ale software-ului de server în antete și dacă publicați un contact security.txt.

  • Falsificarea e-mailurilor

    Dacă politica DMARC îi împiedică pe alții să trimită e-mailuri care par să provină de la dumneavoastră.

Ce primiți

  • Fiecare risc, cu ce înseamnă pentru site-ul dumneavoastră
  • Ce controlați dumneavoastră și ce gestionează platforma
  • Remedieri pentru server, CDN sau platformă
  • Un prompt AI gata făcut pentru fiecare constatare
  • Un PDF de trimis dezvoltatorului dumneavoastră

Cum se realizează raportul

  1. 1

    Paginile sunt încărcate într-un browser, iar antetele, cookie-urile și scripturile lor sunt citite.

  2. 2

    Certificatul, redirecționarea HTTP și security.txt sunt verificate din exterior.

  3. 3

    Înregistrarea DMARC a domeniului este citită din DNS-ul public.

Constatări din raportul exemplu

Rezultat real pentru Harbor & Pine, un magazin fictiv pe care l-am creat cu probleme frecvente.

Deschideți raportul exemplu complet
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Ce nu acoperă

  • Un test de penetrare, o scanare de vulnerabilități sau un audit de securitate cuprinzător
  • Securitatea zonei de administrare, a autentificării și a finalizării comenzii
  • Configurarea serverului, a găzduirii sau a aplicației

Întrebări despre acest raport

Este un test de penetrare?

Nu. Citește doar ce poate vedea browserul oricărui vizitator. Nu vă atacăm niciodată site-ul, nu încercăm parole și nu căutăm căi ascunse.

De ce magazinele Shopify afișează unele elemente ca informații?

Shopify setează singur antetele magazinului și unele cookie-uri, iar comercianții nu le pot modifica. Raportul le afișează cu titlu informativ și se concentrează pe ce controlați dumneavoastră.

Ce biblioteci sunt verificate?

jQuery, jQuery UI și Lodash, comparate cu versiunile care au vulnerabilități cunoscute public (listate în CVE).

Stocați ceva de pe site-ul meu?

Doar rezultatele verificărilor și capturile de ecran folosite în raport. Consultați politica de confidențialitate pentru perioada de păstrare.

Ghiduri conexe

Alte rapoarte

Scanați-vă site-ul chiar astăzi

Găsiți. Remediați. Verificați.

Ce tip de site este acesta?

Răspunsul dumneavoastră alege verificările potrivite, cum ar fi traseul de cumpărare pentru magazinele online. Verificăm totuși indiciile site-ului și le arătăm pe amândouă.

Ce tip de site este acesta?

Scanare gratuită. Nu este nevoie de card de credit.