Security Scan Pasif web güvenlik taraması
Nasıl çalışır?
Girdiğiniz sayfa adresine yalnızca HEAD isteği gönderilir. Yönlendirme zinciri, HTTPS sertifikası, HTTP adresinin HTTPS’ye yönlenmesi ve son yanıtın HTTP başlıkları incelenir.
Her bağlantı ve yönlendirme öncesinde hedefin genel IP adresi doğrulanır. Bu pasif kontrol tek sayfanın yanıtını ölçer; uygulama açığı, zararlı yazılım veya bütün alt sayfalar için güvenlik garantisi vermez.
HSTS, CSP, MIME türü, çerçeveleme ve Referrer-Policy başlıkları ayrı ayrı 20 puanla değerlendirilir. Puan yalnız bu beş başlığın temel durumunu gösterir.
Sık sorulanlar
Bu tarama siteye zarar verir mi?
Hayır. Siteye giriş yapmaz, form göndermez ve yalnızca girilen sayfanın HTTP başlıklarını ister.
Sertifika doğrulanamadı ne demek?
HTTPS bağlantısında sunulan sertifikanın güven zinciri veya alan adı eşleşmesi doğrulanamadı. Ayrıntılı sertifika bilgisi SSL Check aracında incelenebilir.
CSP bulunduysa site güvenli mi?
Hayır. Başlığın yayımlanması tek başına yeterli değildir; kural içeriği ve uygulama ayrıca incelenmelidir.
HTTP yanıtı neden doğrulanamadı?
80. port kapalı, bağlantı zaman aşımına uğramış veya yönlendirme zinciri tamamlanmamış olabilir. HTTPS durumu ayrı gösterilir.
Yönlendirme zinciri neyi gösterir?
Girilen sayfanın HTTP 301, 302, 303, 307 veya 308 yanıtlarıyla hangi adrese gittiğini gösterir.
Çerez değeri neden gizli?
Set-Cookie yanıtı oturum bilgisi içerebilir; çerez değerleri bu yüzden gösterilmez.