اسکن رایگانامنیتی سایت
چهار چیزی را بررسی میکنیم که از بیرون و بدون هیچ ترافیک مخربی قابل دیدناند. گزارش کوتاه است، بدون تماس فروش میآید، و اگر چیزی پیدا نشد همان را میگوییم.
هزینهرایگان
زمان تحویل گزارش۱ تا ۳ روز کاری
نوع بررسیکاملاً غیرفعال
اجرا توسطتحلیلگر، نه ربات
پیششرطتأیید مالکیت دامنه
درخواست از همان فرم تماس ثبت میشود؛ سامانهٔ خوداجرا هنوز منتشر نشده و این را پنهان نمیکنیم.
چه چیزی بررسی میشود
هدرهای امنیتیبررسی وجود و درستی CSP، HSTS، X-Content-Type-Options و Referrer-Policy.
پیکربندی TLSنسخهٔ پروتکل، مجموعهرمزها، اعتبار و زنجیرهٔ گواهی.
رکوردهای ایمیلوجود و درستی SPF، DKIM و DMARC روی دامنه.
افشای نسخههدرهایی که نسخهٔ وبسرور یا فریمورک را لو میدهند.
- اسکن پورت، فازینگ و هر ترافیکی که بار روی سرور ایجاد کند
- تلاش برای احراز هویت یا دور زدن آن
- آزمون تزریق، پیمایش مسیر و سایر تکنیکهای تهاجمی
- هر بررسی روی زیردامنهها یا سامانههایی که در درخواست ذکر نشدهاند
چرا اینقدر محدود
هر بررسی فراتر از این فهرست، آزمون تهاجمی است و بدون مجوز کتبی امضاشده انجام نمیشود — همان قاعدهای که در قراردادهای تست نفوذ هم رعایت میکنیم.