รายงานแก้ไข
รายงานความปลอดภัยเว็บไซต์
เราตรวจการตั้งค่าความปลอดภัยที่ใครก็มองเห็นได้จากภายนอกเว็บไซต์ของคุณ: ใบรับรอง เฮดเดอร์ คุกกี้ สคริปต์ และ DNS สาธารณะ เป็นการตรวจแบบพาสซีฟ: ไม่มีการโจมตี ไม่มีการลองรหัสผ่าน และไม่มีการสำรวจพาธที่ซ่อนอยู่
- ใบรับรองและการเปลี่ยนเส้นทางไป HTTPS
- เฮดเดอร์ คุกกี้ และ Mixed Content
- ไลบรารี JavaScript ที่ล้าสมัย
สิ่งที่เราตรวจ
HTTPS และใบรับรอง
หน้าที่ให้บริการโดยไม่มี HTTPS, HTTP เปลี่ยนเส้นทางไป HTTPS หรือไม่ และใบรับรองเชื่อถือได้ ยังไม่หมดอายุ และใช้ TLS เวอร์ชันใหม่หรือไม่
เฮดเดอร์ความปลอดภัย
HSTS การป้องกันการฝังเฟรม X-Content-Type-Options, Referrer-Policy และ Content Security Policy บน Shopify เฮดเดอร์เหล่านี้จัดการโดยแพลตฟอร์มและแสดงไว้เพื่อการอ้างอิง
คุกกี้
คุกกี้ที่ไม่มีแฟล็ก Secure และคุกกี้ลักษณะเซสชันที่สคริปต์อ่านได้
Mixed Content และฟอร์ม
ทรัพยากร HTTP ที่ไม่ปลอดภัยบนหน้า HTTPS และฟอร์มที่ส่งข้อมูลผ่าน HTTP ธรรมดา
JavaScript ที่ล้าสมัย
jQuery, jQuery UI และ Lodash เวอร์ชันที่มีช่องโหว่ที่เปิดเผยต่อสาธารณะ
การเปิดเผยข้อมูลและช่องทางติดต่อ
เวอร์ชันของซอฟต์แวร์เซิร์ฟเวอร์ในเฮดเดอร์ และคุณเผยแพร่ช่องทางติดต่อ security.txt หรือไม่
การปลอมแปลงอีเมล
นโยบาย DMARC ของคุณป้องกันไม่ให้ผู้อื่นส่งอีเมลที่ดูเหมือนมาจากคุณได้หรือไม่
สิ่งที่คุณจะได้รับ
- ความเสี่ยงแต่ละรายการ พร้อมความหมายต่อเว็บไซต์ของคุณ
- สิ่งที่คุณควบคุมได้และสิ่งที่แพลตฟอร์มจัดการให้
- วิธีแก้สำหรับเซิร์ฟเวอร์ CDN หรือแพลตฟอร์มของคุณ
- พรอมต์ AI สำเร็จรูปสำหรับทุกปัญหาที่พบ
- ไฟล์ PDF สำหรับแชร์ให้นักพัฒนาของคุณ
รายงานจัดทำอย่างไร
- 1
หน้าเว็บของคุณถูกโหลดในเบราว์เซอร์ และอ่านเฮดเดอร์ คุกกี้ และสคริปต์
- 2
ใบรับรอง การเปลี่ยนเส้นทาง HTTP และ security.txt ถูกตรวจจากภายนอก
- 3
เรคคอร์ด DMARC ของโดเมนคุณถูกอ่านจาก DNS สาธารณะ
ปัญหาที่พบจากรายงานตัวอย่าง
ผลลัพธ์จริงของ Harbor & Pine ร้านค้าสมมติที่เราสร้างขึ้นพร้อมปัญหาที่พบบ่อย
- Problem
Insecure (HTTP) resources on HTTPS pages
{n} page(s) load files over plain HTTP.{"n":1}
Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}
- Problem
Outdated JavaScript libraries with known vulnerabilities
jQuery 3.4.1
Fix: Find which theme file or app loads the library (search the theme code for its file name).
- Problem
Cookies without the {flag} flag{"flag":"Secure"}
hp_session
Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}
สิ่งที่ไม่ครอบคลุม
- การทดสอบเจาะระบบ การสแกนช่องโหว่ หรือการตรวจสอบความปลอดภัยแบบครอบคลุม
- ความปลอดภัยของระบบแอดมิน การเข้าสู่ระบบ และการชำระเงิน
- การตั้งค่าเซิร์ฟเวอร์ โฮสติ้ง หรือแอปของคุณ
คำถามเกี่ยวกับรายงานนี้
นี่เป็นการทดสอบเจาะระบบหรือไม่?
ไม่ใช่ เราอ่านเฉพาะสิ่งที่เบราว์เซอร์ของผู้เข้าชมทุกคนมองเห็นได้ เราไม่โจมตีเว็บไซต์ของคุณ ไม่ลองรหัสผ่าน และไม่สำรวจพาธที่ซ่อนอยู่
ทำไมร้านค้า Shopify จึงแสดงบางรายการเป็นข้อมูลเท่านั้น?
Shopify ตั้งค่าเฮดเดอร์ของหน้าร้านและคุกกี้บางส่วนเอง และผู้ขายไม่สามารถเปลี่ยนได้ รายงานจึงแสดงไว้เพื่อการอ้างอิง และมุ่งเน้นที่สิ่งที่คุณควบคุมได้
ตรวจไลบรารีใดบ้าง?
jQuery, jQuery UI และ Lodash โดยเทียบกับเวอร์ชันที่มีช่องโหว่ที่เปิดเผยต่อสาธารณะ (อยู่ในรายการ CVE)
คุณเก็บข้อมูลใดจากเว็บไซต์ของฉันบ้าง?
เฉพาะผลการตรวจและภาพหน้าจอที่ใช้ในรายงานของคุณ ดูระยะเวลาการเก็บรักษาได้ในนโยบายความเป็นส่วนตัว
รายงานอื่น ๆ
สแกนเว็บไซต์ของคุณวันนี้
ค้นหา แก้ไข ตรวจยืนยัน
สแกนฟรี ไม่ต้องใช้บัตรเครดิต