01Bezplatná kontrola
Váš web zvonku. Ako ho vidí útočník.
Pasívna kontrola verejne dostupných informácií. Bez prihlásenia, bez inštalácie, bez zásahu do webu. Výsledok do dvoch minút.
Kontrolujte iba weby, ktoré vlastníte alebo máte oprávnenie preveriť.
02Čo kontrolujeme
Päť oblastí. Jedno skóre.
Každá oblasť má vlastnú váhu. Súčet dáva skóre 0 až 100 a známku A až F.
Platnosť certifikátu, presmerovanie na HTTPS, verzia protokolu.
HSTS, CSP, ochrana proti clickjackingu, únik verzií softvéru.
Verejne dostupné .env, .git, zálohy, debug logy, phpinfo, XML-RPC.
Externé skripty, obfuskácia, skryté iframy, zmiešaný obsah, presmerovania.
Známe zraniteľnosti rozpoznaných verzií WordPress jadra, pluginov a tém.
03Čo táto kontrola nevie
Zvonku vidno len povrch.
- Integrita súborov
- Nevidíme, či sú súbory jadra a pluginov pôvodné.
- Databáza
- Nevidíme cudzích administrátorov ani vložený kód.
- Konfigurácia servera
- Nevidíme práva súborov, cron úlohy ani PHP nastavenia.
- Malvér
- Čistý výsledok neznamená čistý web. Dokazuje len, že zvonku nič nevidno.
Táto bezplatná externá kontrola vyhodnocuje len verejne viditeľné informácie. Nevie overiť integritu súborov, obsah databázy ani konfiguráciu servera, a preto nemôže dokázať, že web neobsahuje malvér. Na to je potrebný Deep Scan s prístupom na server.