Düzeltme raporu

Web Sitesi Güvenlik Raporu

Web sitenizin dışarıdan herkesin görebildiği güvenlik yapılandırmasını kontrol ederiz: sertifikanız, HTTP başlıklarınız, çerezleriniz, script’leriniz ve herkese açık DNS kayıtlarınız. Kontrol pasiftir: hiçbir şeye saldırılmaz, şifre denenmez ve gizli dizinler yoklanmaz.

  • Sertifika ve HTTPS yönlendirmesi
  • HTTP başlıkları, çerezler, karma içerik
  • Güncel olmayan JavaScript kütüphaneleri

Neleri kontrol ediyoruz

  • HTTPS ve sertifika

    HTTPS olmadan sunulan sayfalar, HTTP isteklerinin HTTPS adresine yönlendirilip yönlendirilmediği ve sertifikanın güvenilir, geçerli ve modern bir TLS sürümü kullanıp kullanmadığı.

  • Güvenlik başlıkları

    HSTS, çerçeveleme koruması, X-Content-Type-Options, Referrer-Policy ve Content Security Policy. Shopify’da bunlar platform tarafından yönetilir ve bilgi amaçlı gösterilir.

  • Çerezler

    Secure bayrağı olmayan çerezler ve script’lerin okuyabildiği oturum benzeri çerezler.

  • Karma içerik ve formlar

    HTTPS sayfalarındaki güvensiz HTTP kaynakları ve verileri şifresiz HTTP üzerinden gönderen formlar.

  • Güncel olmayan JavaScript

    Herkesçe bilinen güvenlik açıkları bulunan jQuery, jQuery UI ve Lodash sürümleri.

  • Bilgi ifşası ve iletişim

    HTTP başlıklarında görünen sunucu yazılımı sürümleri ve bir security.txt iletişim dosyası yayınlayıp yayınlamadığınız.

  • E-posta sahteciliği

    DMARC politikanızın, başkalarının sizden geliyormuş gibi görünen e-postalar göndermesini engelleyip engellemediği.

Neler alırsınız

  • Her risk ve web siteniz için ne anlama geldiği
  • Neyi sizin, neyi platformunuzun yönettiği
  • Sunucunuz, CDN hizmetiniz veya platformunuz için çözümler
  • Her bulgu için hazır bir yapay zekâ prompt’u
  • Geliştiricinizle paylaşabileceğiniz bir PDF

Rapor nasıl hazırlanır

  1. 1

    Sayfalarınız bir tarayıcıda açılır; HTTP başlıkları, çerezleri ve script’leri okunur.

  2. 2

    Sertifikanız, HTTP yönlendirmeniz ve security.txt dosyanız dışarıdan kontrol edilir.

  3. 3

    Alan adınızın DMARC kaydı herkese açık DNS kayıtlarından okunur.

Örnek rapordan bulgular

Yaygın sorunlar içerecek şekilde kurguladığımız hayali mağaza Harbor & Pine için gerçek çıktı.

Örnek raporun tamamını açın
  • Problem

    Insecure (HTTP) resources on HTTPS pages

    {n} page(s) load files over plain HTTP.{"n":1}

    Fix: Change the listed addresses to {https} (or upload the files to your store), in the theme or the app that adds them.{"https":"https://"}

  • Problem

    Outdated JavaScript libraries with known vulnerabilities

    jQuery 3.4.1

    Fix: Find which theme file or app loads the library (search the theme code for its file name).

  • Problem

    Cookies without the {flag} flag{"flag":"Secure"}

    hp_session

    Fix: Set the {flag} attribute on these cookies in the app or code that creates them.{"flag":"Secure"}

Kapsam dışında kalanlar

  • Sızma testi, zafiyet taraması veya kapsamlı bir güvenlik denetimi
  • Yönetim paneli, giriş ve ödeme sayfası güvenliği
  • Sunucu, hosting veya uygulama yapılandırmanız

Bu raporla ilgili sorular

Bu bir sızma testi mi?

Hayır. Yalnızca herhangi bir ziyaretçinin tarayıcısının görebildiklerini okur. Sitenize asla saldırmayız, şifre denemeyiz veya gizli dizinleri yoklamayız.

Shopify mağazalarında neden bazı maddeler bilgi olarak gösteriliyor?

Shopify, vitrin HTTP başlıklarını ve bazı çerezleri kendisi ayarlar; satıcılar bunları değiştiremez. Rapor bunları bilgi amaçlı gösterir ve sizin kontrol edebildiğiniz konulara odaklanır.

Hangi kütüphaneler kontrol ediliyor?

jQuery, jQuery UI ve Lodash; herkesçe bilinen güvenlik açıkları bulunan (CVE kayıtlı) sürümlere karşı.

Sitemden herhangi bir veri saklıyor musunuz?

Yalnızca kontrollerin sonuçlarını ve raporunuzda kullanılan ekran görüntülerini. Saklama süreleri için gizlilik politikasına bakın.

İlgili rehberler

Diğer raporlar

Web sitenizi bugün tarayın

Bulun. Düzeltin. Doğrulayın.

Bu ne tür bir web sitesi?

Cevabınız doğru kontrolleri seçer; örneğin online mağazalar için alışveriş yolculuğu. Sitenin kendi kanıtlarını da yine kontrol eder ve ikisini birlikte gösteririz.

Bu ne tür bir web sitesi?

Ücretsiz tarama. Kredi kartı gerekmez.