Раздел инструментов

Безопасность сайта

Истёкший сертификат, неполная цепочка или страница, которую можно встроить в чужой фрейм, не видны в вашем браузере — и очень заметны посетителю, у которого вместо сайта предупреждение об угрозе. Проверяется то, что сервер отдаёт каждому посетителю, а не то, что закэшировано у вас.

Нужна проверка целиком?

Проверка главной страницы за несколько секунд: безопасность, индексация, ответ сервера, мобильность и юридическое — одним отчётом.

Инструментов
2
в этом разделе
Проверяют сайт
2
настоящим запросом с нашего сервера
Работают в браузере
0
генераторы и разбор текста
Регистрация
не нужна
и оплата тоже

Безопасность

SSL-сертификат и заголовки защиты

Сколько дней до окончания, кем выдан, покрывает ли домен с www, полная ли цепочка и доверяют ли ему браузеры.

Проверка по адресу ~3 с

HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, флаги cookie и раскрытие версий ПО — с оценкой и готовыми строками настройки.

Проверка по адресу ~3 с

Разовая проверка отвечает «как сейчас». Кабинет — «что изменилось»

Сертификат, срок домена, редиректы, robots.txt и скорость проверяются сами, по расписанию, а об аварии приходит уведомление до того, как её заметят клиенты. Плюс обход сайта целиком, Вебмастер, Метрика и задачи команды в одном месте.

Параметры, которые мы проверяем

Справочник из 118 параметров аудита: что каждый значит, чем грозит и как чинить.

Открыть справочник