Риск
Тип проверка
Проверка на сайт
Цел
demo-shop.bg
Среден · Оценка: 57/100
ICFOX
Демо доклад за проверка на сигурността
Security Scanner
Демо доклад
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка.
Дата на скана: 28.07.2026 19:27
Контакт с ICFOX
Ако искате помощ за отстраняване на проблемите, свържете се с ICFOX.
Тип проверка
Цел: demo-shop.bg
Тип проверка: Проверка на сайт
Резолвирани IP адреси: 203.0.113.10, 203.0.113.11
Поверителност на доклада
Линкът към доклада е публичен за всеки, който го има. Докладът не се индексира от търсачки. Не публикувайте линка публично, ако съдържа чувствителна информация.
Поща и DNS
SPF: SPF записът е намерен · Строга политика (-all)
DMARC: DMARC записът е намерен · p=none (само наблюдение)
MX: 2 MX записа са намерени
CAA: CAA запис не е намерен
DKIM: DKIM не е проверен в демо доклада
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка. · При реална проверка стойностите идват от DNS и HTTPS отговорите.
Сравнение с предишна проверка
Това е примерен доклад. При реални повторни проверки тук се показва какво се е променило.
Най-важните проблеми
Среден
Поща
DMARC е настроен с p=none
Какво означава: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
Какво да направите: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Среден
Заглавки за сигурност
Content-Security-Policy липсва
Какво означава: Браузърът не получава изрична политика за допустими източници на съдържание.
Какво да направите: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Препоръчани действия
Важно
Изчистете DNS и пощенските записи
Какво означава: Пощенските записи влияят на доставяемостта и защита срещу фалшифициране.
Какво да направите: Ще добавим или коригираме SPF, DMARC и останалите записи, свързани с пощата.
Важно
Добавете липсващите security headers
Какво означава: Липсващите headers намаляват защитата на браузъра и приложението.
Какво да направите: Ще добавим HSTS, CSP, X-Frame-Options и останалите ключови заглавки.
Възможна помощ от ICFOX
Можете да изберете пакет и да изпратите заявка с точен обхват на работа.
Бърза поправка
от 49 €За единични настройки като headers, SPF/DMARC или HTTPS redirect.
Подходящо за отделни и ясни промени.
Сайт и имейл защита
от 99 €За HTTPS, DNS, поща и security headers.
Подходящо за уебсайт, поща и домейн защита.
Сървър/VPS защита
от 149 €За firewall, SSH/RDP, бази данни и отворени услуги.
Подходящо за публичен сървър или VPS.
Находки по категории
Имейл и DNS
Среден
DMARC е настроен с p=none
Какво означава: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
Какво да направите: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Нисък
CAA запис не е намерен
Какво означава: Не е намерен CAA запис, който да указва кой може да издава сертификати.
Какво да направите: Добавете CAA запис, ако искате по-ясен контрол върху сертификатите.
Инфо
SPF запис е намерен със строга политика -all
Какво означава: SPF е наличен и ограничава изпращането до позволените източници.
Какво да направите: Запазете строгата политика и следете за легитимни източници на поща.
Инфо
MX записи са намерени
Какво означава: Домейнът има работещи MX записи за входяща поща.
Какво да направите: Проверявайте доставяемостта и поддръжката на пощенските сървъри.
Защитни headers
Среден
Content-Security-Policy липсва
Какво означава: Браузърът не получава изрична политика за допустими източници на съдържание.
Какво да направите: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Нисък
HSTS липсва
Какво означава: Сайтът не изпраща Strict-Transport-Security header.
Какво да направите: Включете HSTS след като HTTPS конфигурацията е стабилна.