SecScan

амният · суръат · SEO · код

Сайти худро пурра тафтиш кунед.

Доменро ворид кунед ва тафтишҳоро интихоб намоед: амният, суръат, SEO ва бор — коди GitHub-ро низ месанҷем. Натиҷа: холҳо, ёфтаҳои фаҳмо ва дастури тайёр (.md) барои додан ба ИИ.

Воридшавӣ бо Google лозим аст. Тафтишҳо ройгон.

Намунаи ҳисобот

example.uz

Дараҷаи умумии хатар

Хатар: Миёна

  • Сарлавҳаи HSTS нест

    Амният

    Миёна

  • Тасвирҳо матни alt надоранд

    SEO

    Миёна

  • Тасвири асосӣ 2.4 МБ — суст бор мешавад

    Суръат

    Паст

Чӣ тавр ислоҳ кардан

Strict-Transport-Security: max-age=31536000; includeSubDomains

Сертификати SSL дуруст ва мӯҳлаташ кофӣ

Дастури ислоҳ барои ИИ (.md) омода аст

Чӣ тафтиш мешавад

Дар тафтиши оддӣ — амният, суръат, SEO ва таҳлили frontend; санҷиши бор ва амнияти чуқур — пас аз тасдиқи моликият.

Амният

Санҷиши амният

Сертификати SSL/TLS, сарлавҳаҳои HTTP (CSP, HSTS...), DNS, SPF/DMARC, субдоменҳо, технологияҳо ва осебпазириҳои маълум (CVE).

Суръат

Суръат: мобилӣ ва компютер

Хол, нишондиҳандаҳои асосӣ (FCP, LCP, TBT, CLS, SI), скриншот ва марҳилаҳои боршавии саҳифа, тавсияҳои аниқи тезонидан.

SEO

SEO-и техникӣ

Title, description, H1, canonical, viewport, Open Graph, robots.txt, sitemap, саҳифаи 404, http→https, матнҳои alt, истинодҳои вайроншуда.

Frontend

Сирҳо дар JS ва backend-и кушода

Калидҳои API ва токенҳо (пинҳоншуда), source map-и кушода, реҷаи ислоҳ, кушодагии Supabase/Firebase, GraphQL introspection.

Санҷиши код

Санҷиши коди GitHub

Репозиторийи оммавӣ: сирҳо дар код, андозаҳои хатарнок, китобхонаҳои осебпазир (OSV), бастаҳои қалбакии npm. Код ҳеҷ гоҳ иҷро намешавад.

Бор

Санҷиши бор

Иқтидори сайт бо 5–30 дархости мувозӣ — танҳо дар тафтиши чуқур, барои доменҳои тасдиқшуда.

ИИ · .md

Дастури ислоҳ барои ИИ

Ҳамаи камбудиҳо дар як файли .md бо қоидаҳои зарар нарасонидан ба сайт. Ба ёрдамчии ИИ диҳед — ҳама чизро пай дар пай ислоҳ мекунад. Дар сайт хондан ва зеркашӣ кардан мумкин.

Чуқур

Портҳо, takeover, CSP, CORS, CMS, DNSSEC ва ғайра

Портҳои маъмул, 80+ роҳи ҳассос (/.env, /.git, нусхаҳои эҳтиётӣ), забти субдомен, таҳлили CSP, CORS, cookie SameSite, мундариҷаи омехта ва SRI, WordPress/Joomla/Drupal, DNSSEC, DKIM, MTA-STS, TLS-RPT, BIMI, санҷиши фаъоли Supabase/Firebase ва GraphQL introspection.

Асбобҳои фаврии ройгон

Пас аз ворид шудан бо як клик: DNS, SSL, WHOIS, IP, субдоменҳо, технологияҳо, рӯйхати сиёҳ, ҳифзи почта, CORS ва файлҳои кушода, сирҳо дар JS ва ғайра.

  • Сабтҳои DNS
  • SSL / TLS
  • Сарлавҳаҳои HTTP
  • Маълумоти IP
  • WHOIS / RDAP
  • Субдоменҳо
  • Технологияҳо
  • Занҷираи редирект
  • Рӯйхати сиёҳ
  • Амнияти почта
  • Сирҳо дар файлҳои JS
  • Source map
  • Файлҳои кушода
  • CORS ва cookie
  • Забти субдомен
  • Supabase / Firebase

Ҳисобот ва дастури ислоҳ дар се қадам

  1. 01

    Домен ва бахшҳоро интихоб кунед

    Тавассути Google ворид шуда, доменро нависед ва бахшҳои лозимиро қайд кунед: амният, суръат, SEO, бор. Суроғаҳои дохилӣ ба таври худкор рад мешаванд.

  2. 02

    Сканкунӣ

    Тафтишҳо дар замина иҷро мешаванд; раванд дар вақти воқеӣ дида мешавад. Одатан аз чанд сония то 2-3 дақиқа.

  3. 03

    Ҳисобот ва дастур барои ИИ

    Барои ҳар бахш хол ва ёфтаҳо: чӣ, чаро хатарнок, чӣ тавр ислоҳ кардан. Дар охир як файли .md — онро ба ИИ диҳед, камбудиҳоро бе зарар ба сайт ислоҳ мекунад.

Ду реҷим

Тафтиши оддӣ

Тасдиқи моликият
Лозим нест
Чӣ тафтиш мешавад
Амният, суръат, SEO — маълумоти оммавӣ
Таъсир ба сервери сайт
Ҳадди ақал: дархостҳои оддии HTTPS

Тафтиши чуқур

Тасдиқи моликият
Файли check-web.txt лозим
Чӣ тафтиш мешавад
+ портҳои кушода, роҳҳои ҳассос, санҷиши Supabase/Firebase, санҷиши бор
Таъсир ба сервери сайт
Фаъолтар: дархостҳои пайваст ва роҳ
  • Суроғаҳои дохилӣ (127.0.0.1, 169.254.169.254) сканер намешаванд.
  • Мундариҷаи /.env, /.git ва монанди файлҳо хонда намешавад — танҳо мавҷудият муайян мешавад. Калидҳо дар файлҳои JS танҳо дар шакли пинҳоншуда нишон дода мешаванд.

Саволҳо

Дастурҳо оид ба амният

Ҳамаи дастурҳо

Сайти худро ҳозир тафтиш кунед

Доменатонро ворид кунед — ҳисобот оид ба амният, суръат ва SEO дар чанд дақиқа омода мешавад.

Ройгон оғоз кардан