Ücretsiz Güvenlik Araçları
Güvenli, saldırgan olmayan kontrol araçları
Web Sitesi Güvenlik Kontrolü
SSL/TLS, güvenlik başlıkları, çerez, DNS ve e-posta kimlik doğrulaması için kapsamlı, saldırgan olmayan güvenlik kontrolü.
SSL / TLS Kontrolü
HTTPS erişimi, sertifika geçerliliği ve süresi, HTTP→HTTPS yönlendirme ve doğrulama kontrolü.
Güvenlik Başlıkları Kontrolü
HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer/Permissions-Policy ve çerez bayrakları kontrolü.
DNS Güvenlik Kontrolü
Ad sunucusu yedekliliği, CAA kaydı ve DNSSEC göstergesi kontrolü.
SPF Kaydı Kontrolü
Alan adınızın SPF (Gönderen Politikası) kaydını okur ve politikanın sıkılığını değerlendirir.
DKIM Kaydı Kontrolü
Seçici (selector) ve alan adı ile DKIM genel anahtar kaydının varlığını doğrular.
DMARC Kaydı Kontrolü
Alan adınızın DMARC politikasını okur ve p=none/quarantine/reject seviyesini değerlendirir.
Web Sitesi Malware Kontrolü
Yayınlanan HTML üzerinde pasif zararlı yazılım göstergeleri (enjekte script, gizli iframe, şüpheli yönlendirme, spam) taraması.
WordPress Güvenlik Kontrolü
WordPress tespiti, sürüm ifşası, XML-RPC ve REST API maruziyeti gibi pasif WordPress güvenlik göstergeleri.
Araç bir başlangıç; gerisini biz halledelim
Bulguları önceliklendirip giderelim, sertleştirelim ve sürekli izleyelim.