אבטחה ואבחון
בדיקות לדברים ששוברים או חושפים אתר בשקט. רק כתובות ציבוריות נבדקות, כל שלב בשרשרת הפניה נבדק מחדש, ושום דבר לא נשמר.
10 כלים
- בדיקת DNSSECDS, DNSKEY וחתימות: האם שרשרת האמון שלמה?
- בדיקת DNS לדואררשומות MX, SPF, DMARC, MTA-STS ו-DKIM של דומיין, עם הסבר.
- בדיקת רשימה שחורההאם הכתובת מופיעה ברשימות חסימה ציבוריות של ספאם (DNSBL)?
- אימות נתיבים ב-RPKIהאם ה-AS שמכריז על הנתיב מורשה ברשומת ROA?
- בדיקת תעודת SSL/TLSהתעודה שהשרת מציג, השרשרת ותאריך התפוגה.
- כותרות HTTPכותרות הבקשה שלכם, וכותרות התשובה של כל כתובת URL ציבורית.
- כותרות אבטחהHSTS, CSP ושאר הכותרות המגינות של אתר ציבורי.
- בדיקת הפניותמעקב אחר כתובת URL שלב אחר שלב, עם קודי הסטטוס.
- בדיקת דליפת WebRTCבדפדפן שלכםאילו כתובות הדפדפן שלכם חושף דרך WebRTC.
- פענוח User-Agentבדפדפן שלכםדפדפן, מנוע, מערכת הפעלה ומכשיר ממחרוזת user-agent.