Åtgärdsrapport

Säkerhetsrapport för webbplatsen

Vi kontrollerar den säkerhetskonfiguration som vem som helst kan se utanför din webbplats: ditt certifikat, headers, cookies, skript och offentlig DNS. Kontrollen är passiv: ingenting angrips, inga lösenord provas och inga dolda sökvägar undersöks.

  • Certifikat och HTTPS-omdirigering
  • Headers, cookies, blandat innehåll
  • Föråldrade JavaScript-bibliotek

Det här kontrollerar vi

  • HTTPS och certifikat

    Sidor som visas utan HTTPS, om HTTP omdirigeras till HTTPS och om certifikatet är betrott, giltigt och använder en modern TLS-version.

  • Säkerhetsheaders

    HSTS, skydd mot inramning (framing), X-Content-Type-Options, Referrer-Policy och Content Security Policy. På Shopify hanteras de av plattformen och visas som referens.

  • Cookies

    Cookies utan Secure-flaggan och sessionsliknande cookies som kan läsas av skript.

  • Blandat innehåll och formulär

    Osäkra HTTP-resurser på HTTPS-sidor och formulär som skickar data över okrypterad HTTP.

  • Föråldrad JavaScript

    Versioner av jQuery, jQuery UI och Lodash med offentligt kända sårbarheter.

  • Exponering och kontakt

    Versioner av serverprogramvara i headers, och om du publicerar en kontakt i security.txt.

  • E-postförfalskning

    Om din DMARC-policy hindrar andra från att skicka e-post som ser ut att komma från dig.

Det här får du

  • Varje risk med vad den innebär för din webbplats
  • Vad du styr själv och vad din plattform hanterar
  • Åtgärder för din server, ditt CDN eller din plattform
  • En färdig AI-prompt för varje fynd
  • En PDF att dela med din utvecklare

Så tas rapporten fram

  1. 1

    Dina sidor laddas i en webbläsare och deras headers, cookies och skript läses.

  2. 2

    Ditt certifikat, din HTTP-omdirigering och din security.txt kontrolleras utifrån.

  3. 3

    Din domäns DMARC-post läses från offentlig DNS.

Fynd från exempelrapporten

Verkligt resultat för Harbor & Pine, en fiktiv butik som vi har byggt med vanliga problem.

Öppna hela exempelrapporten
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Det här täcker den inte

  • Ett penetrationstest, en sårbarhetsskanning eller en heltäckande säkerhetsgranskning
  • Säkerheten i admin, inloggning och kassa
  • Konfigurationen av din server, ditt webbhotell eller din app

Frågor om rapporten

Är det här ett penetrationstest?

Nej. Den läser bara det som vilken besökares webbläsare som helst kan se. Vi angriper aldrig din webbplats, provar aldrig lösenord och letar aldrig efter dolda sökvägar.

Varför visas vissa punkter som information för Shopify-butiker?

Shopify sätter själv butikens headers och vissa cookies, och handlare kan inte ändra dem. Rapporten visar dem som referens och fokuserar på det du styr själv.

Vilka bibliotek kontrolleras?

jQuery, jQuery UI och Lodash, mot versioner med offentligt kända sårbarheter (listade som CVE).

Sparar ni något från min webbplats?

Bara resultaten av kontrollerna och de skärmbilder som används i din rapport. Se integritetspolicyn för hur länge de sparas.

Relaterade guider

Andra rapporter

Skanna din webbplats i dag

Hitta. Åtgärda. Verifiera.

Vilken typ av webbplats är det här?

Ditt svar väljer rätt kontroller, till exempel köpresan för webbutiker. Vi kontrollerar ändå webbplatsens egna tecken och visar båda.

Vilken typ av webbplats är det här?

Gratis skanning. Inget betalkort krävs.