חינם
כמה הדומיין שלכם מוגן?
מקלידים את כתובת הדומיין של העסק, ובתוך כמה שניות מקבלים ציון אבטחה ורשימה של מה תקין ומה חסר, בעברית ובלי הרשמה.
מה כדאי לתקן קודם
זו בדיקה חיצונית של מידע ציבורי, ולא מבדק חדירה. היא אינה רואה את מה שבתוך הארגון (הרשאות, עדכונים, הגנה על עמדות הקצה), והיא בודקת את דף הבית בלבד ולא את שאר עמודי האתר. "לא ניתן לאמת" פירושו שלא היה מספיק מידע כדי לקבוע, ולא שנמצאה בעיה. ציון גבוה אומר שההגדרות הציבוריות שנבדקו תקינות, לא שהעסק מוגן בכל המובנים.
מה נבדק
הגנה על הדואר
SPF, DKIM, DMARC, MTA-STS ו-TLS-RPT: האם אפשר להתחזות לדומיין ולשלוח מייל בשמו.
ה-DNS ורישום הדומיין
DNSSEC ו-CAA, תוקף הדומיין ונעילה להעברה: האם אפשר לזייף תשובות, להנפיק תעודות, או לחטוף את הדומיין.
האתר
הצפנה, הפניה ל-HTTPS, HSTS, כותרות אבטחה, עוגיות וחשיפת גרסת שרת.