Scanner securitate website gratuit

Scanner securitate website

Verificați gratuit securitatea oricărui website în câteva secunde. Instrumentul nostru analizează 12 categorii critice de securitate și vă oferă un raport detaliat cu scor, probleme identificate și recomandări clare de remediere.

Nu este necesar un cont și nu stocăm datele scanării. Introduceți domeniul și primiți rezultatele imediat.

Scanner de Securitate Website

Verificați gratuit securitatea oricărui website. Analizăm certificatul SSL, header-ele de securitate, configurația DNS, vulnerabilități WordPress și fișierele sensibile expuse.

Introduceți doar numele domeniului, fără https:// sau www.

Certificat SSL

Validitatea certificatului, data de expirare, emitentul și configurarea corectă a conexiunii HTTPS. Un certificat expirat sau incorect expune vizitatorii la atacuri man-in-the-middle.

Headere de securitate

Verificăm prezența și configurarea corectă a headerelor critice: HSTS, X-Content-Type-Options, X-Frame-Options, Content-Security-Policy, Referrer-Policy, Permissions-Policy și X-XSS-Protection.

Cookie-uri

Analizăm dacă cookie-urile de sesiune au flagurile de securitate necesare: HttpOnly, Secure și SameSite. Fără aceste flaguri, atacatorii pot fura sesiunile utilizatorilor.

Informații server expuse

Verificăm dacă serverul dumneavoastră expune versiunea PHP, tipul serverului web sau alte informații tehnice vitale care pot ajuta atacatorii să identifice vulnerabilități cunoscute.

Configurare DNS

Analizăm înregistrările SPF, DKIM și DMARC pentru securitatea emailului. Verificăm dacă domeniul este protejat împotriva spoofing-ului și phishing-ului.

Scanare Malware

Verificăm dacă website-ul dumneavoastră conține cod malițios, redirectări suspecte sau scripturi injectate care ar putea afecta vizitatorii website-ului dumneavoastră.

Verificare blacklist
Analizăm dacă domeniul sau IP-ul website-ului dumneavoastră se află pe liste negre de spam sau malware (Google Safe Browsing, PhishTank și altele). Ajută la protejarea datelor.

Vulnerabilități WordPress
Verificăm versiunea WordPress, expunerea fișierelor sensibile (readme.html, xmlrpc.php, wp-config), enumerarea utilizatorilor și alte probleme specifice platformei.

Fișiere sensibile expuse
Căutăm fișiere care nu ar trebui să fie accesibile public: backup-uri, fișiere de configurare, directoare listate, fișiere .env sau .git.

Metode HTTP
Verificăm dacă serverul acceptă metode HTTP periculoase precum PUT, DELETE sau TRACE care pot fi exploatate de atacatori.

Protocol HTTP/2
Analizăm dacă serverul suportă HTTP/2 sau HTTP/3 pentru performanță și securitate îmbunătățită a conexiunii.

Redirect HTTP către HTTPS
Verificăm dacă versiunea HTTP a site-ului redirecționează corect către HTTPS. Fără acest redirect, vizitatorii pot accesa versiunea nesecurizată.

Cum funcționează

Introduceți doar numele domeniului (de exemplu: exemplu.ro) în câmpul de mai sus și apăsați Scanează. Scanner-ul rulează toate cele 12 verificări și generează un raport cu scor de la 0 la 100.

Fiecare verificare primește un status clar: verde pentru trecut, galben pentru atenție și roșu pentru probleme critice. Rezultatele includ explicații detaliate și pași concreți de remediere.

De ce contează securitatea website-ului

Un website nesecurizat poate fi compromis în câteva minute. Consecințele includ furtul datelor clienților, pierderea pozițiilor în Google, blacklistare de către motoarele de căutare și pierderea încrederii vizitatorilor.

Verificarea periodică a securității este primul pas către protejarea afacerii dvs. online. Recomandăm o scanare cel puțin o dată pe lună sau după fiecare actualizare majoră.

Aveți nevoie de ajutor cu remedierea problemelor?

Dacă raportul de scanare identifică vulnerabilități, echipa noastră vă poate ajuta cu remedierea lor. Cu peste 29 de ani de experiență în IT și 19 ani în securitate web, oferim audituri detaliate, securizare completă și monitorizare continuă.

Contactați-ne pentru o consultație gratuită