Vedi cosa il tuo store mostra a internet.

Un controllo passivo su autenticazione email, DNS, certificato, header di risposta e script di terze parti. Il punteggio va da 0 a 100. La pagina del risultato mostra un solo problema.

Cinque scansioni all’ora da questa rete.

Il controllo legge solo record pubblici. Non fa login e non modifica lo store.

Come gira una scansione

01

Inserisci il dominio

Usa l’hostname pubblico dello store, per esempio tuo-store.com.

02

La scansione entra in coda

Legge DNS pubblico, certificati e pagine. Di solito finisce entro un minuto.

03

Apri il risultato

La pagina mostra il punteggio, i conteggi e un problema. L’URL non cambia: puoi condividerlo.

Cosa legge questo controllo

  • SPF, DKIM e DMARC
  • Record DNS, scadenza e segnali di takeover
  • Certificato TLS, redirect HTTPS e HSTS
  • Header di risposta e flag dei cookie
  • Script di terze parti sulla vetrina
  • Domini simili
  • Percorsi esposti e token di versione del software
  • Dati pubblici di breach, solo se sul server è configurata una chiave API

Piani dell’app Shopify

La scansione su questo sito non chiede una carta. I prezzi sotto sono i piani dell’app, in USD, letti dalla configurazione del prodotto.

Free

0 USD al mese

Pro

19,99 USD al mese

Business

49,99 USD al mese

Dettaglio piani

Domande

Cosa controlla la scansione?

L’hostname pubblico che inserisci. Legge SPF, DKIM e DMARC, DNS e segnali di takeover, il certificato TLS e il redirect HTTPS, gli header di risposta e i flag dei cookie, gli script di terze parti, i domini simili e i percorsi esposti o i token di versione. I dati pubblici di breach entrano solo se sul server è configurata una chiave API.

È un penetration test?

No. Il controllo non sfrutta lo store, non fa login e non esegue il JavaScript della pagina. Un punteggio alto non dimostra che lo store sia al sicuro.

Cosa c’è nella pagina del risultato?

Il punteggio, il voto, i conteggi e un problema con l’intervento. Gli altri problemi non sono elencati in quella pagina. L’elenco completo sta nell’email, dopo che la chiedi. Chiunque abbia l’URL può aprire la pagina.

Tutte le domande