वेबसाइट सुरक्षा स्कैन

क्य़ा आपकी साइट सच मेंसुरक्षित है?

आपकी स्वयं की वेबसाइट का निःशुल्क सुरक्षा स्कैन। यदि हमें कुछ नहीं मिलता: निःशुल्क। यदि हमें कुछ मिलता है: आपको प्रमाण और चरण दर चरण फिक्स के साथ रिपोर्ट 99 € से मिलती है। फिक्स सेवा अनुरोध पर उपलब्ध है।

केवल उन साइटों के लिए जिनके आप संचालक हैंएक मिनट से भी कम समय में पुष्टिपरिणाम तक कोई पंजीकरण नहीं

पहले देखना चाहेंगे कि अंदर क्या है? नमूना रिपोर्ट देखें (काल्पनिक आँकड़े)

तीन चरणों में परिणाम

1

अपना डोमेन बताएँ

आप अपनी वेबसाइट दर्ज करें और संचालक की पुष्टि के लिए टिक लगाएँ।

2

ईमेल की पुष्टि करें

आपको पुष्टिकरण ईमेल मिलेगा। आप व्यक्तिगत लिंक पर क्लिक करें। उसके बाद ही हम स्कैन शुरू करेंगे।

3

स्कैन की प्रतीक्षा करें

लगभग 15 मिनट में परिणाम। सिग्नल-बत्ती और गंभीरता अनुसार खोजों वाली बुनियादी रिपोर्ट हमेशा मुफ़्त रहती है।

हम क्या स्कैन करते हैं, ठोस रूप में

ट्रांसपोर्ट और सर्वर

  • TLS संस्करण, कमज़ोर सिफ़र, सर्टिफ़िकेट श्रृंखला और अवधि
  • HSTS, http→https और www रीडायरेक्शन
  • सुरक्षा हेडर: CSP, X-Frame-Options, X-Content-Type-Options, Referrer- और Permissions-Policy
  • कुकी फ़्लैग: Secure और SameSite

सार्वजनिक रूप से दिखने वाली फ़ाइलें

  • डिबग व त्रुटि लॉग, बैकअप के अवशेष, SQL डंप, संग्रह
  • संस्करण का खुलासा: readme/license, जनरेटर टैग
  • डायरेक्टरी लिस्टिंग

CMS का आक्रमण-क्षेत्र

  • ब्रूट-फ़ोर्स को बढ़ाने वाले XML-RPC व अन्य
  • खुली REST API से उपयोगकर्ताओं की गिनती
  • लॉगिन पृष्ठ: क्या कोई लॉकआउट है?
  • सभी पंजीकृत CVEs से प्लगइन व थीम की तुलना

सामग्री और तृतीय-पक्ष

  • असुरक्षित http पर मिक्स्ड कंटेंट
  • प्रामाणिकता जाँच (SRI) के बिना तृतीय-पक्ष स्क्रिप्ट

ईमेल अवसंरचना

  • आपके डोमेन का SPF, DKIM और DMARC
  • कंपनी के नाम की नकल से सुरक्षा

दृश्यता

  • सार्वजनिक रूप से सुलभ उप-डोमेन
  • अज्ञात या मृत उप-डोमेन, जो प्रवेशद्वार बन सकते हैं

हम क्या नहीं स्कैन करते, और यह आपके लिए अच्छा क्यों है

हम जान-बूझकर केवल बाहरी दृश्य जाँच तक सीमित रहते हैं, ठीक वही जो कोई भी आक्रमणकारी कुछ मिनटों में देख लेता है। आपकी साइट पर बोझ डाले बिना। कानून तोड़े बिना।

आप तभी भुगतान करते हैं जब हमें कुछ मिलता है

कोई खोज नहीं = कोई लागत नहीं। इसका अर्थ यह भी है कि आपके बाहरी प्रवेश द्वार बंद हैं, लिखित प्रमाण के साथ।

निःशुल्क स्कैन

स्कैन और बुनियादी परिणाम

0 €

हमेशा निःशुल्क। ताकि आप जान सकें कि स्थिति क्या है।

  • रंग संकेत मूल्यांकन और स्कोर
  • गंभीरता के अनुसार खोजों की संख्या
  • सामान्य वर्गीकरण
निःशुल्क स्कैन करें
विस्तार रिपोर्ट, निर्देशों के साथ

पूर्ण खोज रिपोर्ट

99 €

प्रत्येक खोज के साथ प्रमाण लिंक, स्पष्ट व्याख्या, जोखिम मूल्यांकन और फिक्स निर्देश।

  • विस्तार से सभी खोजें
  • होस्टर और डेवलपर के लिए फिक्स निर्देश
  • 30 दिनों के भीतर निःशुल्क पुनः परीक्षण
रिपोर्ट का अनुरोध करें
सब्सक्रिप्शन से हर पल सुरक्षित रहें: आपके डोमेन का रोज़ाना स्कैन और किसी भी बदलाव पर तुरंत ईमेल। 39 € प्रति माह, 12 महीनों की अवधि वाला वार्षिक प्लान, उसके बाद मासिक रूप से रद्द किया जा सकता है।
लगभग पूरा हो गया

रिपोर्ट + फिक्स सेवा

अनुरोध पर

रिपोर्ट के साथ तैयार कार्य आदेश। कार्य प्रयास की गणना समीक्षा के बाद आपके लिए व्यक्तिगत रूप से की जाती है।

  • खोज रिपोर्ट से सभी विवरण
  • फिक्स कार्य आदेश, परीक्षण चरणों सहित
  • 30 दिनों के भीतर निःशुल्क पुनः परीक्षण
फिक्स का अनुरोध करें

अभी पक्का नहीं कि इसमें क्या है? नमूना रिपोर्ट देखें (काल्पनिक आँकड़े)

अपनी मुफ़्त प्रारंभिक जाँच अभी शुरू करें

डोमेन दर्ज करें, टिक लगाएँ, परिणाम पाएँ। बिना पंजीकरण के स्कैन परिणाम तक।

हम आपके स्कैन, समान उत्पादों, प्रस्तावों और सेवाओं के बारे में कभी-कभी जानकारी भेजने के लिए आपके ईमेल पते का उपयोग करते हैं। आप इसके विरुद्ध किसी भी समय आपत्ति दर्ज कर सकते हैं। इसमें आधारभूत प्रोफ़ाइल निर्माण भी शामिल है। आप उदाहरण के लिए ईमेल के माध्यम से info@itsecurity.today पर आपत्ति दर्ज कर सकते हैं।

सामान्य प्रश्न

क्या यह क़ानूनी है?

हाँ, केवल अपनी वेबसाइटों के संचालकों के लिए: यह आपके फॉर्म में टिक और आपके पुष्टिकरण ईमेल में लिंक के माध्यम से स्पष्ट रूप से पुष्टि की जाती है। इसमें बाहर से सामान्य पेज विज़िट से अधिक गहरे हस्तक्षेप नहीं किए जाते।

क्या मेरा सर्वर धीमा हो जाएगा?

नहीं। हम आपके सर्वर को प्रति सेकंड अधिकतम एक विज़िट पर संपर्क करते हैं। पूरा स्कैन लगभग 15 मिनट लेता है।

अगर मेरा होस्ट कुछ नहीं कर सकता तो?

रिपोर्ट में हर सुधार होस्ट-विशिष्ट तरीक़ा बताता है: .htaccess नियम, पैनल सेटिंग या प्लगइन, कॉपी-पेस्ट कमांड सहित।

केवल खोजों पर ही शुल्क क्यों?

क्योंकि हमें भरोसा है: लगभग हमेशा कुछ न कुछ मिलता है। मुफ़्त स्कैन हमारा अपना कामूज़ है।

सुधार के बाद दोबारा जाँच करवा सकते हैं?

हाँ। रिपोर्ट खरीदने के 30 दिन के भीतर पुनःपरीक्षण मुफ़्त।