NOERROR

NOERROR / scanare gratuită

Postura de securitate a site-ului, citită din exterior.

Verificăm ce răspunde public: certificat, headere, cookie-uri, DNS de email, căi sensibile și versiuni vizibile. Primești o notă de la A la F. Remedierea completă se deschide cu email.

Notă A–F · fără teste de atac · fără ranking SEO promis

Cum funcționează

  1. 1

    Introduci domeniul

    Confirmi că ai dreptul să ceri o citire pasivă. UTM și gclid rămân pe sesiune până la email.

  2. 2

    Citire publică

    TLS, headere, cookie-uri, DNS de email, căi publice și versiuni vizibile. Fără teste de atac.

  3. 3

    Notă A–F

    Rezumatul e gratuit. Emailul deschide planul, remedierea și PDF-ul.

Ce intră în notă

  • Verificare SSL

    Certificat, nume, expirare, protocol.

  • Headere și cookie-uri

    HSTS, CSP, framing, Secure, HttpOnly, SameSite.

  • Emailul domeniului

    SPF, DMARC, CAA.

  • Fișiere publice

    Căi de mediu, git, backup. Conținutul nu se copiază.

  • Platformă

    WordPress, Next.js, Laravel, Shopify și altele, din răspunsul public.

  • Versiuni

    Biblioteci vizibile, căutate în OSV. Fără CVE inventat.

Viteză

Aceeași scanare cere și PageSpeed Insights, pe mobil și pe desktop: performanță, accesibilitate, bune practici și SEO tehnic. Nu înlocuiește nota de securitate și nu promite poziții în Google.

Test de viteză — Core Web Vitals

Pe platformă

Întrebări

Ce este scanarea gratuită de securitate?
O citire pasivă a site-ului public: TLS, headere, cookie-uri, CORS, SPF/DMARC/CAA, căi sensibile și versiuni vizibile. Primești o notă de la A la F. Nu este un test de penetrare.
Scanare securitate site gratuit chiar e gratuită?
Rezumatul, nota și cardurile de categorie sunt gratuite. Emailul deschide pașii, remedierea și PDF-ul. Nu cerem card și nu promitem poziții în Google.
Verificare SSL este inclusă?
Da. Citim certificatul: validitate, nume, expirare și protocolul negociat. Nu înlocuiește un audit al configurației de pe server.
Scanner vulnerabilități site găsește toate CVE-urile?
Căutăm în OSV versiunile văzute în pagină. Dacă versiunea nu e publică, nu inventăm un CVE. Catalogul nu acoperă codul din spatele login-ului.
Test securitate WordPress diferă de un site Next.js?
Da. La WordPress ne uităm la generator, XML-RPC și utilizatori REST. La Next.js, la source map și la versiunea expusă. Paginile dedicate descriu diferența.
Rezultatul unei scanări se indexează?
Nu. Pagina cu un identificator de scanare are noindex. Se indexează ghidul și paginile de platformă, nu raportul unui domeniu.

Estimarea de remediere stă în configurator și în catalogul de prețuri. Politica: confidențialitate.

De ce un CMS cu module pierde la aceeași notă

Un WordPress cu XML-RPC deschis, generator de versiune și pluginuri vechi adună suprafață pe care nu o controlezi dintr-un singur release. Headerele lipsă și fișierele rămase în document root sunt simptomul, nu produsul. Un Next.js custom, cu API-uri dedicate, face mentenanța predictibilă: actualizezi dependențele din lockfile, nu un modul care schimbă comportamentul site-ului.

Ce nu face unealta

Nu trimite teste de atac, nu cere parole și nu citește conținutul fișierelor în raport. O notă bună nu înseamnă un site terminat. Dacă vrei remedierea în cod, estimează modulele în configurator.

Deschide configuratorul