Çerez ve KVKK onay denetimi
Sitenize izin vermemiş bir ziyaretçi gibi bakar: Google Analytics, Meta Pixel, Hotjar, Yandex, TikTok gibi izleme betikleri onay beklemeden yükleniyor mu, sunucu izinden önce izleme çerezi koyuyor mu, bir çerez onay aracı ve çerez politikası bağlantısı var mı. KVKK Çerez Rehberi'ne göre zorunlu olmayan çerezler için açık rıza gerekir. Sahiplik gerektirmez, tek istekle çalışır.
Diğer testler
Güvenlik başlıkları testi
HSTS, CSP derinliği, CORS, SRI, karışık içerik ve çerez ayarlarını puanlar.
SSL/TLS kontrolü
Sertifika zinciri, protokoller, zayıf şifreler.
E-posta güvenliği kontrolü
SPF, DKIM ve DMARC: adınıza sahte e-posta gönderilebilir mi?
Saldırı yüzeyi keşfi
Açık kaynaklardan keşif (OSINT): alt alan adları, sahipsiz kayıtlar, teknoloji yığını, DNS ve ASN; bir saldırganın keşif aşamasında gördükleri.
Alt alan adı tarayıcısı
Alan adınızın tüm alt alan adları: çözüm, ilk görülme, sahipsiz kayıt ve ele geçirme işareti.
DNS ve alan adı güvenliği
DNSSEC, CAA, ad sunucuları ve alan adı kaydı: kilit, bitiş tarihi.