Siteniz güvende mi? 60 saniyede öğrenin.

Bu tarama neyi kontrol eder?

Araç sitenizi dışarıdan, herkese açık sayfalar üzerinden kontrol eder; şifre ya da hosting erişimi istemez ve sitede hiçbir şeyi değiştirmez. Sonuçta genel puan, kategori başına bulgu sayıları ve temel kontroller herkese açıktır; Google (Web Risk) sonucu, kanıtlar ve “ne yapmalı” önerileri ücretsiz üyelere gösterilir.

• Erişim, SSL ve güvenlik başlıkları: site açılıyor mu, SSL sertifikası geçerli mi ve ne zaman bitiyor; temel güvenlik başlıkları ve oturum çerezinin güvenlik bayrakları (çerez değeri okunmaz).
• Platform ve sürüm: WordPress, WooCommerce, Joomla, Drupal, Magento, OpenCart, PrestaShop, Laravel, CodeIgniter ve PHP izleri; destek süresi dolmuş sürüm uyarısı.
• Google güvenli tarama (Web Risk): alan adınız Google’ın zararlı ya da yanıltıcı site listesinde mi. Bu sonuç ücretsiz üyelere gösterilir.
• Kara listeler: alan adınız Quad9 ve Cloudflare güvenlik filtrelerinde engelleniyor mu.
• Zararlı kod izleri: ana sayfa ve sitenin kendi betiklerinden en çok ikisi; gizlenmiş JavaScript, gizli iframe, kripto madenci ve “hacked by” gibi bilinen kalıplar.
• Yönlendirme zinciri: masaüstü, mobil, Google’dan gelen ziyaretçi ve Googlebot aynı adrese mi ulaşıyor.
• Gizleme (cloaking) ve SEO spam: Googlebot’a ya da mobil ziyaretçiye farklı başlık veya gizli bahis, casino, ilaç bağlantıları gösteriliyor mu.
• WordPress sürümü: yalnız WordPress sitelerinde, kullanılan sürümün güncel olup olmadığı.
• Bilinen açıklar: tespit edilen yazılım sürümleri bilinen açık kayıtlarıyla eşleştirilir; kaynak ve ayrıntı üyelere gösterilir.
• Açıkta hassas dosyalar: yapılandırma dosyası, sürüm kontrol klasörü, yedek arşivi ve PHP bilgi sayfası gibi birkaç iyi bilinen adrese tek ve küçük bir istek; dosya içeriği saklanmaz.
• E-posta ve DNS güvenliği: SPF, DMARC ve DNSSEC kayıtları; yalnız bilgi amaçlıdır, puanı düşürmez.

Ölçülemeyen bir kontrol (servis yanıt vermedi, site güvenlik duvarı sayfası döndürdü gibi) hiçbir zaman “Temiz” sayılmaz; sonuçta “Kontrol edilemedi” olarak yazar. Dış tarama sunucudaki dosyaları ve veritabanını göremez: temiz sonuç sitenin kesin temiz olduğunu kanıtlamaz. Dosya ve veritabanı düzeyinde inceleme için WordPress virüs temizleme sayfamıza bakın.