Bezpieczeństwo i zaufanie strony
Wpisz adres strony, a sprawdzimy, czy połączenie jest szyfrowane, certyfikat ważny, a przeglądarka dostaje ochronne nagłówki. Dostaniesz ocenę i konkretne kroki naprawy.
Sprawdź swoją stronę za darmo
Nasz serwer pobiera Twoją stronę jednorazowo, jak przeglądarka. Wyniku nie zapisujemy, poza pamięcią podręczną na jedną godzinę.
Trwa sprawdzanie, nie zamykaj strony.
Co poprawić
Chcesz, żebyśmy to naprawili? Napisz do nas — ustawimy HTTPS i nagłówki, sprawdzimy i podamy cenę.
Co sprawdza ten test
Sprawdzamy, czy strona działa przez szyfrowane połączenie HTTPS, czy certyfikat jest ważny i wystawiony na właściwą nazwę oraz czy adres z http przekierowuje na https. Kontrolujemy też nagłówki ochronne, które serwer wysyła przeglądarce: HSTS, politykę treści, ochronę przed ramkami, zakaz zgadywania typów plików i politykę przekazywania adresu.
Do tego dochodzą mieszane treści (skrypty i obrazy ładowane przez http), ujawniane numery wersji, formularze wysyłane bez szyfrowania i ciasteczka bez flag Secure i HttpOnly.
Jak czytać wynik
Ocena od 0 do 100 powstaje z wag pozycji: HTTPS, certyfikat i mieszane treści liczą się najmocniej, bo to je widzi odwiedzający jako kłódkę lub ostrzeżenie. Pozycje informacyjne, jak Permissions-Policy czy security.txt, nie wpływają na ocenę.
Przy każdej pozycji z błędem lub ostrzeżeniem podajemy konkretne zalecenie, często gotowy wiersz do pliku .htaccess. Lista „Co poprawić” zaczyna od spraw o największej wadze.
Co robimy z adresem
Pobieramy jedną stronę główną i kilka plików pomocniczych, tak jak zrobiłaby to przeglądarka. Nie logujemy się, nie skanujemy portów i niczego nie zmieniamy na Twojej stronie. Wynik trzymamy w pamięci podręcznej przez godzinę, potem go kasujemy.