Açarlar
Səhifə kodundakı açarlar
Ödəniş sistemlərinin, bulud və süni intellekt xidmətlərinin brauzer kodunda təsadüfən qalmış açarları. Belə açarla kənar adam sizin adınızdan pulunuzu xərcləyir.
Pulsuz yoxlama
Saytınızda kənar adama
nə görünür
Ünvanı əlavə edin — bir dəqiqəyə açarların və verilənlər bazasının açıq olub-olmadığını, qorunan bağlantının işlədiyini göstərəcəyik. Qeydiyyatsız, hesabat dərhal ekranda.
Yalnız saytın hamıya verdiyini oxuyuruq: başlıqları, səhifənin kodunu və bazaya bir sorğunu. Heç nəyi sındırmırıq, parol seçmirik, özgə məlumatları saxlamırıq.
Nəyə baxırıq
Bunların hamısı kənardan görünür — kodunuza girişsiz və admin panelə daxil olmadan.
Baza
Açıq verilənlər bazası
Süni intellektlə yığılmış saytların ən tez-tez rast gəlinən bəlası: baza sifarişləri və müştəri telefonlarını soruşan hər kəsə verir. Bir təhlükəsiz sorğu ilə yoxlayırıq.
Bağlantı
HTTPS və sertifikat
Ünvan sətrindəki kilid işləyirmi, sertifikatın müddəti bitməyibmi, ziyarətçi saytın qorunan versiyasına avtomatik düşürmü.
Tənzimləmələr
Başlıqlar və kukilər
Səhifənin dəyişdirilməsindən, saytın özgə çərçivəyə yerləşdirilməsindən və sessiya oğurluğundan qoruma. Bir dəfə qurulur və sonra özü işləyir.
Bu yoxlamanın nə olduğu barədə açıq söhbət
- Bu, tam audit deyil. Kənardan baxır və tipik boşluqları tapırıq. Daxildən yoxlama — koda və serverə girişlə — daha çoxunu tapır və ayrıca aparılır.
- Saytı sındırmırıq. Heç bir parol seçimi və yük yoxdur: adi ziyarətçi kimi bir neçə sadə sorğu. Loglarda bizi 1bayt-scanner adı ilə görəcəksiniz.
- Məlumatlarınızı saxlamırıq. Baza açıq çıxsa, yalnız faktı və cədvəlin adını qeyd edirik — məzmununu yox. Müştəri qeydləri bizə düşmür.
- Təmiz nəticə zəmanət deyil. Tapıntının olmaması kənardan tipik problemlərin görünmədiyini bildirir, saytın toxunulmaz olduğunu yox.