Ücretsiz araçlar

Davranışına güvenebileceğiniz güvenlik araçları.

Küçük ve genişletilebilir bir pratik araç dizini. İlki Website Security Snapshot — dışarıdan gözlemlenebilir yapılandırmanın pasif, hız sınırlı bir görünümü.

İlk araç

Website Security Snapshot

Geliştiriliyor — henüz kullanıma açık değil

Bir alan adı girin ve dışarıdan gözlemlenebilir güvenlik sinyallerinin özetini alın. Hesap yok, müdahalesiz sorgulama yok ve neyin gözlemlendiği ile gözlemlenmediğinin net bir açıklaması var.

Bu araç henüz çalıştırılabilir değildir; hazır olduğunda burada etkinleştirilecektir.

Yapacağı kontroller

TLS sertifikası

Sunulan sertifikanın geçerliliği, veren zinciri ve son kullanma tarihi.

HTTP güvenlik başlıkları

Yanıt güvenlik başlıklarının varlığı ve yapılandırması.

HTTPS yönlendirmesi

Düz HTTP’nin HTTPS’e doğru yönlendirilip yönlendirilmediği.

Genel DNS kayıtları

Maruziyetle ilgili, herkese açık çözümlenebilir kayıtlar.

Dizin

Planlanan diğer araçlar

Gelecekteki her araç aynı güvenlik kurallarını izler ve kullanıma açılana kadar dürüstçe etiketlenir.

TLS yapılandırma raporu

Tasarım aşamasında

DNS duruş raporu

Tasarım aşamasında

Güvenlik başlıkları açıklayıcı

Tasarım aşamasında

API yüzey özeti

Tasarım aşamasında
Güvenlik

Her herkese açık kontrol nasıl davranır

Bu kurallar pazarlık konusu değildir ve bu dizindeki her araç için geçerlidir.

Sınırlar

Bu araçlar bir güvenlik değerlendirmesinin veya sızma testinin yerini tutmaz.
  • Pasif ve müdahalesiz: istismar, sel, kaba kuvvet yok.
  • Hız sınırlı, sınırlı yürütme süresiyle ve sınırsız tarama olmadan.
  • Özel, geri döngü, bağlantı-yerel ve metadata-servis hedefleri reddedilir.
  • Herhangi bir istek yapılmadan önce DNS çözümlemesi ve yönlendirme hedefleri doğrulanır.
  • Başarılı bir istek, asla bir sistemin güvenli olduğunun kanıtı olarak sunulmaz.
Gerçek bir değerlendirme istiyorum
Yeterli değil mi?

Araçlar dış yüzeyi gösterir. Biz daha derine ineriz.

Kapsamlı, yetkili bir değerlendirme için bizimle iletişime geçin.