חינם
כמה הדומיין שלכם מוגן?
מקלידים את כתובת הדומיין של העסק, ובתוך כמה שניות מקבלים ציון אבטחה ורשימה של מה תקין ומה חסר, בעברית ובלי הרשמה.
מתוך 100
מה כדאי לתקן קודם
הפערים שהכי משתלם לסגור: הרבה הגנה בפחות עבודה.
זו בדיקה חיצונית וחלקית, ולא מבדק חדירה. היא לא רואה את מה שבתוך הארגון (הרשאות, עדכונים, הגנה על עמדות הקצה), וכותרות שמוגדרות רק בשכבות פנימיות עשויות לא להופיע בה. ציון גבוה אומר שההגדרות הציבוריות תקינות, לא שהעסק מוגן בכל המובנים.
מה נבדק
הגנה על הדואר
SPF, DKIM, DMARC, MTA-STS ו-TLS-RPT: האם אפשר להתחזות לדומיין ולשלוח מייל בשמו.
ה-DNS ורישום הדומיין
DNSSEC ו-CAA, תוקף הדומיין ונעילה להעברה: האם אפשר לזייף תשובות, להנפיק תעודות, או לחטוף את הדומיין.
האתר
הצפנה, הפניה ל-HTTPS, HSTS, כותרות אבטחה, עוגיות וחשיפת גרסת שרת.