Risk
Check type
Website check
Target
demo-shop.bg
Medium · Score: 57/100
ICFOX
Демо доклад за проверка на сигурността
Security Scanner
Демо доклад
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка.
Scan date: 28.07.2026 18:12
Contact ICFOX
If you want help fixing the problems, contact ICFOX.
Check type
Target: demo-shop.bg
Check type: Website check
Resolved IPs: 203.0.113.10, 203.0.113.11
Report privacy
The report link is public to anyone who has it. The report is not indexed by search engines. Do not publish the link publicly if it contains sensitive information.
Mail and DNS
SPF: SPF записът е намерен · Строга политика (-all)
DMARC: DMARC записът е намерен · p=none (само наблюдение)
MX: 2 MX записа са намерени
CAA: CAA запис не е намерен
DKIM: DKIM не е проверен в демо доклада
Това е примерен доклад с демонстрационни данни. Не е резултат от реална проверка. · При реална проверка стойностите идват от DNS и HTTPS отговорите.
Comparison with previous scan
Това е примерен доклад. При реални повторни проверки тук се показва какво се е променило.
Top issues
Medium
Mail
DMARC е настроен с p=none
What it means: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
What to do: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Medium
Security headers
Content-Security-Policy липсва
What it means: Браузърът не получава изрична политика за допустими източници на съдържание.
What to do: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Препоръчани действия
Important
Clean up DNS and mail records
What it means: Mail records affect delivery and protection against spoofing.
What to do: We will add or fix SPF, DMARC, and the other mail-related records.
Important
Add missing security headers
What it means: Missing headers reduce browser and application protection.
What to do: We will add HSTS, CSP, X-Frame-Options, and the other key headers.
Възможна помощ от ICFOX
You can choose a package and send a request with a clear scope of work.
Quick fix
from 49 €For single issues like headers, DMARC/SPF, HTTPS redirects, and similar small fixes.
Good for isolated and clear changes.
Site and email security
from 99 €For HTTPS, DNS, mail, and security headers.
Good for website, mail, and domain hardening.
Server/VPS security
from 149 €For firewall, SSH/RDP, databases, and open services.
Good for a public server or VPS.
Findings by category
Mail and DNS
Medium
DMARC е настроен с p=none
What it means: DMARC записът е наличен, но е в режим на наблюдение вместо на прилагане.
What to do: Следете отчетите и преминете към quarantine или reject, когато сте готови.
Low
CAA запис не е намерен
What it means: Не е намерен CAA запис, който да указва кой може да издава сертификати.
What to do: Добавете CAA запис, ако искате по-ясен контрол върху сертификатите.
Info
SPF запис е намерен със строга политика -all
What it means: SPF е наличен и ограничава изпращането до позволените източници.
What to do: Запазете строгата политика и следете за легитимни източници на поща.
Info
MX записи са намерени
What it means: Домейнът има работещи MX записи за входяща поща.
What to do: Проверявайте доставяемостта и поддръжката на пощенските сървъри.
Security headers
Medium
Content-Security-Policy липсва
What it means: Браузърът не получава изрична политика за допустими източници на съдържание.
What to do: Добавете CSP, за да ограничите зареждането на скриптове и ресурси.
Low
HSTS липсва
What it means: Сайтът не изпраща Strict-Transport-Security header.
What to do: Включете HSTS след като HTTPS конфигурацията е стабилна.