sitecheck
ตรวจความปลอดภัยเว็บไซต์ฟรี

รู้จุดเสี่ยงของเว็บ
เริ่มจาก URL เดียว

ดูเทคโนโลยี เวอร์ชัน และการตั้งค่าที่ตรวจพบ
พร้อมหลักฐานและแนวทางแก้ไขที่อ่านเข้าใจได้

ตรวจข้อมูลสาธารณะโดยไม่ส่งฟอร์มหรือทดสอบโจมตี

ตรวจเว็บไซต์ฟรี

สำหรับลูกค้าและเจ้าของเว็บไซต์ เริ่มได้โดยไม่ต้องตั้งค่า DNS

ใช้งานฟรี · เข้าสู่ระบบเพื่อเก็บผลตรวจเป็นส่วนตัว

มีโปรเจกต์อยู่ในเครื่อง?ดาวน์โหลด Agent ได้เลย
เลือกตามสิ่งที่คุณเข้าถึงได้

สามวิธีตรวจ ในแพลตฟอร์มเดียว

รายงานอ้างอิงหลักฐานและแสดงส่วนที่ยังตรวจไม่ได้
เว็บไซต์

วาง URL แล้วตรวจ

อ่านหน้าแรก ตรวจ security headers และเทคโนโลยีที่เว็บเปิดเผย เหมาะกับการสำรวจเบื้องต้น

หากเว็บบล็อกบอต อาจได้ผลเพียงบางส่วน
กรอก URL เพื่อเริ่ม
โดเมนที่ยืนยันแล้ว

ยืนยันโดเมนด้วย DNS

เพิ่ม TXT record เพื่อยืนยันเจ้าของ แล้วตรวจหน้าสาธารณะเพิ่มเติมตามขอบเขตที่ระบบรองรับ

DNS ยืนยันเจ้าของ ไม่ได้ปลดบล็อกบอตหรือเข้าหลัง login
ตั้งค่าหลังเข้าสู่ระบบ
โปรเจกต์ที่อยู่ในเครื่อง

ให้ Agent ตรวจในเครื่อง

เลือกโฟลเดอร์ Node.js หรือ PHP / Laravel ตรวจ dependencies จาก lockfile และอ่านผลในเครื่องได้

เลือกส่งรายงานขึ้น Backend ได้เอง ไม่มีการส่งอัตโนมัติ
ดาวน์โหลดและดูวิธีติดตั้ง
อ่านผลแล้วรู้ว่าต้องทำอะไรต่อ

เห็นทั้งสิ่งที่พบ
และขอบเขตที่ตรวจได้

แยกความรุนแรง โอกาสถูกใช้โจมตี และหลักฐานแต่ละแหล่ง เพื่อช่วยจัดลำดับงานแก้ไข

  • รายละเอียดแพ็กเกจและเวอร์ชันจำนวนที่ค้นสำเร็จ แพ็กเกจที่มีประกาศ และประกาศที่ไม่ซ้ำกัน
  • แหล่งข้อมูลแยกชัดเจนOSV, KEV, EPSS, CVSS และ NVD เมื่อมีข้อมูลรองรับ
  • แนวทางตรวจและแก้ไขเชื่อมโยง OWASP ASVS / WSTG ตามรายการที่เกี่ยวข้อง โดยไม่อ้างว่าเป็นการรับรองมาตรฐาน
  • รายงานส่วนตัวเก็บประวัติตรวจเว็บและผลจาก Agent ในบัญชีเดียวกัน

ก่อนเริ่มตรวจ

เว็บบล็อกบอต ยังตรวจได้ไหม?

ระบบจะแสดงเฉพาะสิ่งที่อ่านได้และบอกข้อจำกัด การยืนยัน DNS ไม่ทำให้ผ่านระบบป้องกันบอต หากเข้าถึงโปรเจกต์ในเครื่องได้ ให้ใช้ Agent ตรวจ dependencies เพิ่มเติม

ดาวน์โหลด Agent ต้องมีบัญชีไหม?

ดาวน์โหลดและตรวจในเครื่องได้โดยไม่ต้องมีบัญชี เมื่อต้องการส่งผลขึ้นเซิร์ฟเวอร์ จึงเข้าสู่ระบบ ตรวจบัญชีผู้รับ และกดบันทึกรายงาน

Agent ส่งซอร์สโค้ดขึ้นเซิร์ฟเวอร์หรือเปล่า?

Agent ไม่รันโค้ดในโปรเจกต์และไม่อ่าน .env การอัปโหลดเป็นรายงานที่ผ่านการกรอง ไม่ส่งซอร์สโค้ดหรือค่าความลับ การค้นประกาศภายนอกใช้ข้อมูลแพ็กเกจ เวอร์ชัน และ CVE ที่เกี่ยวข้อง