Risk
Medium
Score: 57/100
Демо доклад
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка.
Check result
Target: demo-shop.bg
Open ports
0
Critical: 0 · High: 0 · Medium: 2
Check type
Website check
Target: demo-shop.bg
Resolved IPs: 203.0.113.10, 203.0.113.11
Print version
Print / PDF version
Open the print version and save it as PDF from the browser.
Report privacy
The report link is public to anyone who has it. The report is not indexed by search engines. Do not publish the link publicly if it contains sensitive information.
Comparison with previous scan
Това е примерен доклад. При реални повторни проверки тук се показва какво се е променило.
Repeat check
Това е демонстрационен доклад за домейна demo-shop.bg. Стартирайте реална проверка, за да получите резултат за вашия сайт.
Можете да разгледате и печатната версия или да се свържете с ICFOX за помощ.
Top issues
Medium
Mail
DMARC е настроен с p=none
What it means: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
What to do: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Medium
Security headers
Content-Security-Policy липсва
What it means: Браузърът не получава изрична политика за допустими източници на съдържание.
What to do: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Need help fixing this?
If you are not sure what the report means, ICFOX can check the settings and fix the problem for you.
We will review what is visible from the outside, assess the risk, and give precise next steps without unnecessary noise.
Fixing starts at 49 €
Remediation plan
Remediation plan
These are the practical steps, ordered by priority for this result.
Important
Clean up DNS and mail records
What it means: Mail records affect delivery and protection against spoofing.
What to do: We will add or fix SPF, DMARC, and the other mail-related records.
Important
Add missing security headers
What it means: Missing headers reduce browser and application protection.
What to do: We will add HSTS, CSP, X-Frame-Options, and the other key headers.
ICFOX packages
ICFOX packages
You can choose a package and send a request with a clear scope of work.
Quick fix
from 49 €
For single issues like headers, DMARC/SPF, HTTPS redirects, and similar small fixes.
Good for isolated and clear changes.
Site and email security
from 99 €
For HTTPS, DNS, mail, and security headers.
Good for website, mail, and domain hardening.
Server/VPS security
from 149 €
For firewall, SSH/RDP, databases, and open services.
Good for a public server or VPS.
Findings by category
Mail and DNS
Mail and DNS
- SPF: SPF записът е намерен · Строга политика (-all)
- DMARC: DMARC записът е намерен · p=none (само наблюдение)
- MX: 2 MX записа са намерени
- CAA: CAA запис не е намерен
- DKIM: DKIM не е проверен в демо доклада
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка. · При реална проверка стойностите идват от DNS и HTTPS отговорите.
Medium
DMARC е настроен с p=none
What it means: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
What to do: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Low
CAA запис не е намерен
What it means: Не е намерен CAA запис, който да указва кой може да издава сертификати.
What to do: Добавете CAA запис, ако искате по-ясен контрол върху сертификатите.
Info
SPF запис е намерен със строга политика -all
What it means: SPF е наличен и ограничава изпращането до позволените източници.
What to do: Запазете строгата политика и следете за легитимни източници на поща.
Info
MX записи са намерени
What it means: Домейнът има работещи MX записи за входяща поща.
What to do: Проверявайте доставяемостта и поддръжката на пощенските сървъри.
Security headers
Medium
Content-Security-Policy липсва
What it means: Браузърът не получава изрична политика за допустими източници на съдържание.
What to do: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Low
HSTS липсва
What it means: Сайтът не изпраща Strict-Transport-Security header.
What to do: Включете HSTS след като HTTPS конфигурацията е стабилна.
Пакети и помощ
ICFOX може да поправи настройките вместо вас
Прегледайте пакетите по-долу или се свържете с нас за конкретен обхват.
We can help with firewall, VPN, closing risky services, HTTPS, mail, and basic server hardening.
The check shows only what is already visible from the internet. It is not antivirus software and does not prove whether a device has or does not have a trojan/miner.
Как да продължите
Стартирайте реална проверка за вашия сайт или ни пишете директно за поправка и помощ.
Send report by email
За примерния доклад можете да отворите печатната версия или да стартирате реална проверка за вашия сайт.