HTTPS i HSTS
Szyfrowane połączenie oraz wymuszenie korzystania z HTTPS w przeglądarce.
Bezpłatna kontrola pasywna
Sprawdź bezpieczeństwo strony.
Wpisz domenę i w kilka sekund zobacz ocenę HTTPS oraz sześciu kluczowych nagłówków bezpieczeństwa. Bez rejestracji, payloadów i skanowania portów.
- Wynik 0-100
- Tylko publiczne nagłówki
- Domena nie jest zapisywana
Co dostajesz?
Szybką kontrolę podstawowej higieny przeglądarkowej. Wynik pokazuje, które zabezpieczenia są obecne i co warto poprawić przed właściwym pentestem.
Zakres kontroli
Siedem sygnałów. Zero aktywnego ataku.
Content Security Policy
Podstawowa ochrona przed ładowaniem nieautoryzowanych skryptów, ramek i obiektów.
MIME sniffing
Kontrola nagłówka blokującego interpretowanie zasobów jako inny typ treści.
Referrer Policy
Ocena, czy strona ogranicza informacje przekazywane kolejnym witrynom.
Ochrona przed ramkami
Sprawdzenie zabezpieczenia przed niepożądanym osadzaniem i clickjackingiem.
Permissions Policy
Informacja, czy strona ogranicza nieużywane funkcje przeglądarki.
Granice wyniku
Skan nagłówków to nie pentest.
Darmowa kontrola
Jedna publiczna odpowiedź HTTPS, konfiguracja nagłówków i automatyczny wynik. Bez kont użytkowników i bez ingerencji w aplikację.
Właściwy pentest
Ręczne testy autoryzacji, sesji, API, ról, logiki biznesowej i scenariuszy nadużyć w pisemnie uzgodnionym zakresie.
FAQ
Bez ukrytego aktywnego skanowania.
Czy darmowy skan jest pentestem?+
Nie. To pasywna kontrola HTTPS i nagłówków odpowiedzi strony głównej. Nie sprawdza logiki aplikacji, uprawnień, API ani podatności wymagających ręcznej weryfikacji.
Czy skaner wysyła payloady albo skanuje porty?+
Nie. Narzędzie nie wysyła payloadów, nie wykonuje exploitów, nie loguje się i nie skanuje portów. Pobiera tylko publiczne nagłówki przez HTTPS.
Czy zapisujecie domenę?+
Nie. Domena służy wyłącznie do wykonania bieżącej kontroli. Zapisujemy jedynie zbiorczą liczbę ukończonych kontroli, bez nazwy domeny i adresu IP.
Co zrobić po wyniku?+
Popraw brakujące nagłówki, a jeżeli potrzebujesz oceny aplikacji, API, ról i logiki biznesowej, przygotuj zakres właściwego pentestu.
Potrzebujesz pełnej odpowiedzi?
Wyceń test aplikacji i API.
Najpierw dostaniesz widełki bez podawania e-maila. Test rusza dopiero po potwierdzeniu celu, zakresu i pisemnej autoryzacji.