ตรวจสุขภาพเว็บของคุณฟรี 18 รายการ
ใส่ที่อยู่เว็บแล้วรอประมาณ 20 วินาที คุณจะเห็นว่าเว็บเปิดช่องอะไรไว้ให้คนนอก ช้าตรงไหนจนลูกค้ากดปิดหนี และเสียโอกาสให้คนค้นเจอตรงไหนบ้าง ไม่ต้องสมัคร ไม่ต้องให้รหัสผ่านอะไรทั้งสิ้น
ตรวจจากภายนอกอย่างเดียว ไม่แตะระบบคุณ ไม่ต้องใส่รหัสผ่าน · ตรวจได้ 6 ครั้งต่อชั่วโมง
การตรวจนี้ทำอะไร และไม่ทำอะไร
ตรวจให้ จากภายนอก ไม่แตะระบบคุณ
- การเข้ารหัสและใบรับรองความปลอดภัย รวมถึงวันหมดอายุ
- หัวข้อความปลอดภัยที่กันสคริปต์แปลกปลอมและการถูกครอบหน้า
- การตั้งค่าคุกกี้ที่อาจถูกขโมยไปสวมสิทธิ์
- ความเร็วในการตอบและขนาดหน้า ซึ่งมีผลตรงกับยอดที่หลุด
- พื้นฐานสำหรับมือถือและการถูกค้นเจอใน Google
ไม่ทำ โดยตั้งใจ
- ไม่เดาที่อยู่ไฟล์ลับ เช่น ไฟล์ตั้งค่าหรือไฟล์สำรองข้อมูล
- ไม่ยิงคำสั่งทดสอบใส่ระบบคุณ ไม่ลองเจาะ ไม่ลองล็อกอิน
- ไม่ตรวจสิ่งที่อยู่หลังหน้าล็อกอิน
- ไม่เก็บข้อมูลเว็บคุณไว้ ตรวจเสร็จแล้วจบ
ทำไมถึงจำกัดตัวเองขนาดนี้ เพราะการไล่เดาที่อยู่ไฟล์ หรือยิงคำสั่งทดสอบใส่เว็บที่ยังไม่ได้รับอนุญาตเป็นลายลักษณ์อักษร คือเส้นที่คนทำงานความปลอดภัยแบบตรงไปตรงมาไม่ข้าม การตรวจที่ลึกกว่านี้ผมทำให้เฉพาะเมื่อคุณจ้างและเซ็นอนุญาตแล้วเท่านั้น และนั่นคือจุดที่มักเจอปัญหาที่แพงที่สุด
คำถามที่คนถามก่อนกดตรวจ
ตรวจเว็บฟรีนี้ตรวจอะไรบ้าง
ตรวจ 18 รายการใน 8 หมวด ได้แก่ การบังคับใช้ HTTPS และวันหมดอายุใบรับรอง หัวข้อความปลอดภัยสี่ตัว การถูกนำไปแสดงซ้อนในเว็บอื่น การเปิดเผยรุ่นซอฟต์แวร์ การตั้งค่าคุกกี้ ไฟล์ที่โหลดแบบไม่เข้ารหัส ความเร็วในการตอบและขนาดหน้า และพื้นฐานสำหรับมือถือกับการถูกค้นเจอ ทุกข้อที่เจอจะบอกระดับความรุนแรงสูงกลางต่ำ พร้อมอธิบายว่ามันแปลว่าอะไรกับธุรกิจคุณ
ต้องสมัครสมาชิกหรือให้รหัสผ่านไหม
ไม่ต้องทั้งสองอย่าง ไม่ต้องกรอกอีเมล ไม่ต้องติดตั้งอะไร และไม่ต้องให้รหัสผ่านหรือสิทธิ์เข้าระบบใดๆ เพราะการตรวจนี้ดูจากภายนอกเหมือนที่คนทั่วไปเปิดเว็บคุณเท่านั้น
ใช้เวลานานแค่ไหน
ประมาณ 20 วินาที ระบบจะไล่ตรวจทีละหัวข้อแล้วแสดงผลบนหน้าเดียวกัน ไม่ต้องรออีเมลและไม่ต้องกลับมาดูทีหลัง
ตรวจเว็บของคนอื่นได้ไหม
ไม่ได้ ต้องเป็นเว็บที่คุณเป็นเจ้าของ หรือได้รับอนุญาตจากเจ้าของให้ตรวจ การตรวจเว็บคนอื่นโดยไม่ได้รับอนุญาตเป็นปัญหาทางกฎหมายในหลายประเทศรวมถึงไทย และไม่ใช่สิ่งที่เครื่องมือนี้ถูกสร้างมาเพื่อรองรับ
ผลตรวจฟรีต่างจากการตรวจแบบเต็มอย่างไร
การตรวจฟรีเห็นได้แค่สิ่งที่เซิร์ฟเวอร์ประกาศออกมาเองจากภายนอก ส่วนการตรวจแบบเต็มจะทดสอบสิ่งที่ต้องลงมือจริง เช่น ฟอร์มรับคำสั่งฐานข้อมูลได้ไหม ช่องค้นหาถูกฝังสคริปต์ได้ไหม และหน้าหลังล็อกอินแยกสิทธิ์ผู้ใช้ถูกต้องหรือเปล่า ซึ่งทำได้ต่อเมื่อมีหนังสืออนุญาตเป็นลายลักษณ์อักษรจากเจ้าของระบบ
เก็บข้อมูลเว็บที่ตรวจไว้ไหม
ไม่เก็บ ตรวจเสร็จแล้วจบ ไม่บันทึกผลไว้ในระบบและไม่ส่งต่อให้ใคร ถ้าคุณอยากให้ผมดูผลด้วย ต้องเป็นคุณส่งมาให้เองเท่านั้น