Bu araç neleri kontrol eder
- SSL sertifikasının geçerliliği ve kalan süresi
- HTTP’den HTTPS’e yönlendirme
- TLS 1.3 desteği ve eski TLS sürümleri
- HSTS, CSP, X-Frame-Options ve X-Content-Type-Options
- SPF ve DMARC politikası
- DNSSEC ve CAA
- Sunucu, CDN ve yazılım teknolojileri
Nasıl kullanılır
- 01
Domain adını girin (ornek.com).
- 02
Tara’ya basın; kontroller paralel yürür ve genellikle birkaç saniye sürer.
- 03
Skorun altındaki başarısız kontrollerden başlayın; her satırda neden önemli olduğu yazar.
Teknik bilgiler
Skor nasıl hesaplanır
Şifreleme (sertifika, yönlendirme, TLS sürümleri) en yüksek ağırlığa sahiptir; ardından güvenlik başlıkları, e-posta kimlik doğrulama ve DNS ayarları gelir. Skor, dışarıdan doğrulanabilen kontrolleri ölçer; uygulamanın içindeki zafiyetleri değil.
Pasif ve güvenli
Tarayıcı yalnızca herkese açık bilgileri okur: ana sayfanın yanıtı, TLS el sıkışması ve DNS kayıtları. Giriş denemesi, zafiyet istismarı veya yoğun istek yapılmaz.
Skorun sınırları
Yüksek skor iyi bir başlangıçtır ama sızma testi yerine geçmez. Kimlik doğrulama hataları, iş mantığı zafiyetleri ve iç ağ riskleri yalnızca uzman testiyle ortaya çıkar.
Sık sorulan sorular
100 puan almak sitemin güvenli olduğu anlamına mı gelir?
Dışarıdan görülen temel yapılandırmanın iyi olduğu anlamına gelir. Uygulama zafiyetleri, zayıf şifreler veya yanlış yetkilendirme bu taramada görünmez; bunlar için web uygulama sızma testi gerekir.
Cloudflare arkasındaki bir siteyi taradığımda ne görürüm?
Sertifika ve başlıklar Cloudflare kenar ağından gelir; bu, ziyaretçilerin gördüğü gerçek durumdur. Asıl sunucunuzun doğrudan erişime açık olup olmadığını ayrıca kontrol etmeniz gerekir.
Başkasının domainini tarayabilir miyim?
Araç yalnızca herkese açık bilgileri okur ve bu bilgiler herkes tarafından görülebilir. Yine de daha derin testleri yalnızca yetkili olduğunuz sistemlerde yapın.
Detaylı rapor alabilir miyim?
Evet. Sonuç ekranındaki bağlantıdan profesyonel güvenlik analizi talep edebilirsiniz; ekibimiz dış saldırı yüzeyinizi manuel olarak değerlendirir.