Securitate website

Sper că postez bine pe acest forum! În ultima vreme am fost contactat de 20 de persoane pentru probleme cu website-uri dezvoltate pe WordPress. Un atac foarte inteligent care face o grămadă de lucruri pe website. Am creat un articol despre asta aici: goai.ro/atac-wordpress-mu-plugins-2026, poate vă ajută.

Acum, cei care sunt interesați să-și testeze website-ul pentru vulnerabilități, pot testa aici: goai.ro/website-security-scanner/. Un script foarte util care mi-a mâncat zilele până l-am finalizat. API-uri de la Google, alte website-uri, etc. Important este că testează vulnerabilitățile unui website.

Am fost curios să testez website-uri din România care se ocupă de securitate. Nu vă spun cum sunt! Sper că vă ajută să vă testați website-urile și să rezolvați problemele.

Toată stima!

chiar e util... bravo :) cat despre firme de SEO sau securitate din RO :))) - sunt si eu satul de ele, nu mai zic de antreprenorul care cumpara afaceri la x X luni... venitul :))) chiar ma gandeam, daca am o vie si nu vand nimic din ea... pap tot eu si vecinii mei, nu valoreaza nimic :)))) . Am descoperit ca la noi mai bine faci singur totul, ca sa nu te doara capul, faptul ca cineva pune munca lui in ajutorul altora e super ok.

Mulțumesc Rapsodia!

Am înbunătățit scannerul de securitate. Acum are peste 40 de verificări, grupate în 12 categorii. Am încercat alte scannere dar nici unul nu este complet:

1. certificatul SSL (inclusiv versiunile TLS acceptate și tăria cheii),
2. header-ele de protecție,
3. configurația DNS și email (SPF cu limita de interogări, DMARC, DKIM, DNSSEC, CAA, MTA-STS, TLS-RPT),
4. reputația domeniului la Google Safe Browsing și în listele de spam,
5. certificatele emise public pentru domeniu (Certificate Transparency),
6. vulnerabilități specifice WordPress,
7. fișiere sensibile expuse,
8. listarea de directoare,
9. cookie-uri nesecurizate,
10 metodele HTTP și protocolul de conexiune.

Se poate exporta PDF. Toate câmpurile cu erori au explicații.

as adauga un esport CVS :) al auditului gratuit, e simplu de implementat si na... omul isi poate salva usor o scanare si o poate reviziui ulterior, compara imobunatatirile... etc.