Проверка сайта на безопасность

Введите адрес — за 20 секунд проверим HTTPS и сертификат, заголовки защиты, открытые служебные файлы и пару вещей для поиска.

Проверяем только то, что видно любому посетителю: заголовки ответа и наличие файлов вроде .git или .env. Содержимое найденных файлов не скачиваем и не храним.
Адреса проверенных сайтов не сохраняем. Не больше 10 проверок в час.
Это быстрый осмотр, а не полный аудит. Нашли проблему — закажите аудит.

Вопросы и ответы

Что такое HSTS?

Заголовок, который велит браузеру всегда открывать сайт по HTTPS. Без него первое открытие по http:// можно перехватить в общественной Wi-Fi.

Что такое CSP?

Политика, которая разрешает браузеру запускать скрипты только из доверенных мест. Если на сайт подсадят чужой скрипт, CSP не даст ему выполниться.

Нашлись открытые .git или .env — что делать?

Срочно закрыть доступ к ним в настройках сервера и сменить все пароли и ключи, которые там лежали: их могли уже скачать.

Это безопасно для моего сайта?

Да. Мы делаем несколько обычных запросов, как браузер посетителя, и не пробуем взлом.

Не нужно знать, как это называется. Опишите, что отнимает время, и мы предложим, с чего начать.