Verificări și ponderi
Certificat SSL/TLS (25 puncte)
| Verificare | Puncte |
|---|
| HTTPS disponibil | 6 |
| Certificat valid pentru domeniu | 10 |
| Valabilitate certificat | 4 |
| Versiune TLS (1.2/1.3) și protocoale vechi | 5 |
Protecție email (30 puncte)
| Verificare | Puncte |
|---|
| SPF (politica -all / ~all) | 10 |
| DMARC (reject / quarantine / none) | 15 |
| DKIM (selectori uzuali) | 5 |
Header-e de securitate web (30 puncte)
| Verificare | Puncte |
|---|
| Redirecționare HTTP la HTTPS | 5 |
| HSTS | 8 |
| Content-Security-Policy | 6 |
| Anti-clickjacking (X-Frame-Options / frame-ancestors) | 3 |
| X-Content-Type-Options | 3 |
| Referrer-Policy | 2 |
| Permissions-Policy | 1 |
| Atribute cookie (Secure, HttpOnly) | 2 |
Securitatea DNS (10 puncte)
| Verificare | Puncte |
|---|
| DNSSEC | 4 |
| CAA | 3 |
| MTA-STS | 3 |
Igienă și divulgare (5 puncte)
| Verificare | Puncte |
|---|
| security.txt | 3 |
| Versiuni software expuse (Server, X-Powered-By) | 2 |
Cum se calculează
Pentru fiecare verificare primești o parte din puncte, proporțional cu rezultatul (de exemplu, DMARC p=reject primește toate punctele, p=quarantine o parte, p=none puține, lipsa DMARC niciunul). Verificările care nu se aplică (de exemplu header-ele web pentru un domeniu fără site) sunt excluse, iar scorul se calculează doar din cele aplicabile.
Niveluri de risc
| Scor | Nivel |
|---|
| 85 - 100 | Scăzut |
| 60 - 84 | Mediu |
| 0 - 59 | Ridicat |
O constatare critică (de exemplu certificat expirat sau SPF care permite orice expeditor) mută nivelul cel puțin la „Mediu", chiar dacă scorul este mare.
Limitele scanner-ului
- Verifică doar informațiile publice: DNS, handshake TLS și header-e HTTP. Nu vede rețeaua internă, stațiile, parolele sau procesele.
- DKIM este căutat doar pe selectorii uzuali; un selector personalizat nu poate fi descoperit și poate genera un fals negativ.
- Detectarea protocoalelor TLS vechi este best-effort.
- Un scor mare nu garantează lipsa vulnerabilităților. Pentru o evaluare completă este nevoie de un audit și, după caz, de un test de penetrare.
Utilizare corectă
Folosește scanner-ul doar pentru domenii ale tale sau pentru care ai acordul proprietarului. Instrumentul face un număr redus de cereri DNS și HTTP, nu încearcă exploatarea vulnerabilităților și are limite de utilizare pentru a preveni abuzul.
Datele tale
Nu folosim o bază de date. Rezultatul unei scanări este păstrat temporar (10 minute) pentru a evita scanările repetate. Pentru anumite verificări DNS (DNSSEC) interogăm resolverul public Google DNS. Datele de contact introduse pentru raport sunt trimise prin email către echipa StillCo și către tine, conform Politicii de Confidențialitate.
factura