Beveiliging en diagnose
Controles voor wat een site stilletjes breekt of blootstelt. Alleen publieke adressen worden benaderd, elke redirectstap wordt opnieuw gecontroleerd en niets wordt opgeslagen.
12 tools
- VPN- en proxydetectieTor-, datacenter- en proxysignalen voor een IP-adres, elk met bron.
- DNSSEC-controleDS, DNSKEY en handtekeningen: is de vertrouwensketen intact?
- E-mail-DNS-controleMX-, SPF-, DMARC-, MTA-STS- en DKIM-records van een domein, uitgelegd.
- IP-blacklistcontroleStaat een adres op openbare spamblokkeerlijsten (DNSBL)?
- PoortcontroleIs een poort van uw eigen verbinding bereikbaar vanaf internet?
- RPKI-routevalidatorIs het herkomst-AS van een route geautoriseerd door een ROA?
- TLS-certificaatcontroleHet certificaat dat een server toont, de keten en de vervaldatum.
- HTTP-headersUw verzoekheaders, en de responsheaders van elke publieke URL.
- BeveiligingsheadersHSTS, CSP en andere beschermende headers van een publieke site.
- RedirectcontroleVolg een URL stap voor stap met statuscodes.
- WebRTC-lektestIn uw browserWelke adressen uw browser via WebRTC blootgeeft.
- User-agent-parserIn uw browserBrowser, engine, besturingssysteem en apparaat uit een user-agentstring.