Respostas curtas sobre o que medimos, como o fazemos, como podemos ajudar e os direitos que tem sobre o barómetro e o nosso robô.
Cada controlo produz três pontuações em 100: conformidade (configuração e boas práticas visíveis), resistência (a falhas conhecidas detetáveis do exterior) e velocidade (desempenho percebido). Medimos sempre do exterior, como qualquer visitante faria. Veja como testamos.
O controlo de site analisa a configuração, as falhas conhecidas e a velocidade, do exterior. O controlo de servidor acrescenta os serviços expostos e o alojamento. O controlo de e-mail verifica SPF, DKIM e DMARC, para que o seu correio seja de confiança e mais difícil de falsificar. O controlo de mensagem recebida (SMS, WhatsApp, redes) segue os links para ver se são perigosos. Cada um dá uma pontuação clara e o que melhorar.
Não. Por predefinição lemos apenas o que um visitante já vê: a página inicial, os cabeçalhos, o certificado TLS e os registos DNS públicos. Nunca iniciamos sessão, nunca enviamos uma palavra-passe nem código de ataque, e não alteramos nada.
Um controlo mais aprofundado, « no limite » — ficheiros sensíveis, caminhos ocultos, portas de administração — só é feito para um proprietário que provou que o domínio é seu e o autorizou expressamente. Mais sobre o nosso robô.
Não. O robô não altera nem escreve nada, respeita os limites de frequência e recua se o seu servidor pedir. Identifica-se como TopSecuredScanner e vem de endereços reconhecíveis cujo DNS inverso termina em .top-secured.com.
Medimos um amplo painel de sites e publicamos estatísticas agregadas com um quadro de honra. Só os bons resultados são nomeados: uma fraqueza nunca é mostrada ao lado de um nome. A medição é contínua e publicamos uma « imagem » todas as semanas. Leia o método.
Use o formulário entrar no painel. Aceita que o seu site seja medido do exterior e que resultados agregados sejam publicados — a sua organização pode ser nomeada por um bom resultado, nunca por uma fraqueza. Pode sair a qualquer momento.
Pode pedir a remoção; para uma remoção nominal verificamos que controla o domínio (um registo DNS TXT). Para contestar uma pontuação, use o formulário contestar um resultado e reexaminamos.
Diga-nos com o formulário da página do robô: cobre um domínio, um endereço IP ou uma rede inteira, e aplicamo-lo em 72 horas. Também pode bloquear TopSecuredScanner você mesmo no seu robots.txt ou na sua firewall — respeitamo-lo plenamente.
Sim — é o nosso ofício. Um relatório detalhado diz-lhe exatamente o que corrigir (os nossos relatórios), os nossos especialistas podem corrigi-lo por si (serviços de especialistas), e podemos vigiar o seu site ao longo do tempo (monitorização). Nunca é obrigado a comprar nada para saber onde está.
Além de uma correção pontual, a gestão significa cuidar do seu servidor e do seu site ao longo do tempo: monitorização, atualizações e reforço, e alguém a quem ligar quando algo falha. Também podemos simplesmente vigiar e avisá-lo, ou rever a sua configuração e aconselhar. Ajustamo-lo à sua necessidade real.