Oddiy tekshiruv
- Egalikni tasdiqlash
- Shart emas
- Nima tekshiriladi
- Xavfsizlik, tezlik, SEO — ommaviy ma'lumotlar
- Sayt serveriga ta'siri
- Minimal: oddiy HTTPS so'rovlar
xavfsizlik · tezlik · SEO · kod
Saytingizni to'liq tekshiring.
Domenni kiriting va tekshiruvlarni tanlang: xavfsizlik, tezlik, SEO va yuklama — GitHub kodini ham tekshiramiz. Natija: ball, tushunarli topilmalar va AI'ga berish uchun tayyor tuzatish buyrug'i (.md).
Namuna hisobot
example.uz
Umumiy xavf darajasi
Xavf: O'rta
- O'rta
HSTS header yo'q
Xavfsizlik
- O'rta
Rasmlarda alt matn yo'q
SEO
- Past
Asosiy rasm 2.4 MB — sekin yuklanadi
Tezlik
Qanday tuzatish kerak
Strict-Transport-Security: max-age=31536000; includeSubDomains
SSL sertifikat to'g'ri va muddati yetarli
AI uchun tuzatish buyrug'i (.md) tayyor
Nimalar tekshiriladi
Oddiy tekshiruvda xavfsizlik, tezlik, SEO va frontend tahlili; yuklama sinovi va chuqur xavfsizlik — egalik tasdiqlangach.
- Xavfsizlik
Xavfsizlik tekshiruvi
SSL/TLS sertifikat, HTTP sarlavhalari (CSP, HSTS...), DNS, SPF/DMARC, subdomenlar, texnologiyalar va ma'lum zaifliklar (CVE).
- Tezlik
Tezlik: mobil va kompyuter
Ball, asosiy ko'rsatkichlar (FCP, LCP, TBT, CLS, SI), sahifa skrinshoti va yuklanish bosqichlari, aniq tezlashtirish takliflari.
- SEO
Texnik SEO
Title, description, H1, canonical, viewport, Open Graph, robots.txt, sitemap, 404 sahifa, http→https, rasm alt matnlari, buzilgan havolalar.
- Frontend
JS fayllardagi sirlar va ochiq backend
API kalit va tokenlar (niqoblangan), ochiq source map, debug rejimi, Supabase/Firebase ochiqligi, GraphQL introspection.
- Kod tekshiruvi
GitHub kod tekshiruvi
Ommaviy repozitoriy: kodga yozilgan sirlar, xavfli andozalar, zaif kutubxonalar (OSV), soxta npm paketlar. Kod hech qachon ishga tushirilmaydi.
- Yuklama
Yuklama sinovi
5 dan 30 gacha parallel so'rov bilan sayt sig'imi — faqat chuqur rejimda, egaligi tasdiqlangan domenlarda.
- AI · .md
AI uchun tuzatish buyrug'i
Barcha kamchiliklar bitta .md faylda, saytga zarar yetkazmaslik qoidalari bilan. AI yordamchiga bering — u ketma-ket tuzatadi. Saytda o'qish va yuklab olish mumkin.
- Chuqur
Portlar, takeover, CSP, CORS, CMS, DNSSEC va boshqalar
Keng tarqalgan portlar, 80+ nozik yo'l (/.env, /.git, zaxira nusxalar), subdomain takeover, CSP tahlili, CORS, cookie SameSite, mixed content va SRI, WordPress/Joomla/Drupal, DNSSEC, DKIM, MTA-STS, TLS-RPT, BIMI, Supabase/Firebase faol sinovi va GraphQL introspection.
Bepul tezkor vositalar
Kirgandan so'ng bir bosishda: DNS, SSL, WHOIS, IP, subdomenlar, texnologiyalar, qora ro'yxat, email himoyasi, CORS va ochiq fayllar, JS sirlar va boshqalar.
- DNS yozuvlari
- SSL / TLS
- HTTP header'lar
- IP ma'lumoti
- WHOIS / RDAP
- Subdomenlar
- Texnologiyalar
- Redirect zanjiri
- Qora ro'yxat
- Email xavfsizligi
- JS fayllardagi sirlar
- Source map
- Ochiq fayllar
- CORS va cookie
- Subdomain takeover
- Supabase / Firebase
Uch qadamda hisobot va tuzatish buyrug'i
- 01
Domen va bo'limlarni tanlang
Google orqali kiring, domenni yozing va kerakli bo'limlarni belgilang: xavfsizlik, tezlik, SEO, yuklama. Ichki tarmoq manzillari avtomatik rad etiladi.
- 02
Skanlash
Tekshiruvlar fonda bajariladi; jarayonni real vaqtda ko'rasiz. Odatda bir necha soniyadan 2-3 daqiqagacha.
- 03
Hisobot va AI buyrug'i
Har bo'lim uchun ball va topilmalar: nima, nega xavfli, qanday tuzatish. Oxirida bitta .md fayl — uni AI'ga bering, u kamchiliklarni saytga zarar yetkazmasdan tuzatadi.
Ikki rejim
Chuqur tekshiruv
- Egalikni tasdiqlash
- Shart: check-web.txt fayli
- Nima tekshiriladi
- + ochiq portlar, nozik yo'llar, Supabase/Firebase sinovi, yuklama sinovi
- Sayt serveriga ta'siri
- Faolroq: ulanish va yo'l so'rovlari
- Ichki tarmoq manzillari (127.0.0.1, 169.254.169.254) skanerlanmaydi.
- /.env va /.git kabi fayllarning ichiga kirilmaydi — faqat mavjudligi aniqlanadi. JS fayllardagi kalitlar faqat niqoblangan ko'rinishda ko'rsatiladi.
Savollar
Xavfsizlik bo'yicha qo'llanmalar
Barcha qo'llanmalarHSTS nima va uni qanday yoqish kerak
HSTS (Strict-Transport-Security) brauzerni saytga faqat HTTPS orqali ulanishga majbur qiladi. Nginx, Apache va Cloudflare uchun sozlash va ehtiyot choralari.
→SPF, DKIM va DMARC: email soxtalashtirishdan himoya
Domeningiz nomidan soxta xat yuborilishining oldini olish: SPF, DKIM va DMARC yozuvlarini bosqichma-bosqich sozlash, xatolar va tekshirish.
→Content-Security-Policy (CSP): XSS dan himoyalanish
CSP header'i nima, uni qanday sozlash, 'unsafe-inline' dan qanday qutulish va Report-Only rejimida xavfsiz sinash.
→
Saytingizni hoziroq tekshirib ko'ring
Domeningizni kiriting — xavfsizlik, tezlik va SEO bo'yicha hisobot bir necha daqiqada tayyor.